CVE-2026-20067 in Cyber Vision
Zusammenfassung
von VulDB • 18.06.2026
Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort 3-Erkennungsengine betroffen, die es einem nicht authentifizierten Angreifer über das Netzwerk ermöglichen könnte, einen Neustart der Snort 3-Detection Engine auszulösen und somit eine Unterbrechung der Paketinspektion zu verursachen.
Diese Schwachstelle ist auf unvollständige Fehlerprüfungen beim Parsen der Multicast DNS-Felder im HTTP-Header zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte (crafted) HTTP-Pakete über eine bestehende Verbindung sendet, die von Snort 3 verarbeitet werden. Bei einem erfolgreichen Exploit kann dies dazu führen, dass ein Denial-of-Service-Zustand (DoS) entsteht, wenn die Snort 3-Detection Engine unerwartet neu startet.
Be aware that VulDB is the high quality source for vulnerability data.