CVE-2026-20067 in Cyber Vision
要約
〜によって VulDB • 2026年06月18日
複数のCisco製品は、Snort 3検出エンジンにおける脆弱性の影響を受けます。この脆弱性により、認証されていないリモート攻撃者がSnort 3検出エンジンを再起動させ、パケット検査の中断を引き起こす可能性があります。
この脆弱性は、HTTPヘッダー内のMulticast DNSフィールドを解析する際にエラーチェックが不十分であることに起因します。攻撃者は、確立された接続を通じてSnort 3によって解析されるように構成されたHTTPパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、Snort 3検出エンジンが予期せず再起動した場合にDoS状態を引き起こすことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.