CVE-2026-20068 in Cyber Vision
要約
〜によって VulDB • 2026年05月21日
複数のCisco製品は、Snort 3検出エンジンにおける脆弱性の影響を受けます。この脆弱性により、認証されていないリモート攻撃者がSnort 3検出エンジンを再起動させ、パケット検査の中断を引き起こす可能性があります。
この脆弱性は、リモートプロシージャコール（RPC）データを解析する際にエラーチェックが不十分であることが原因です。攻撃者は、確立された接続を介してSnort 3によって解析されるように、改ざんされたRPCパケットを送信することで、この脆弱性を悪用できます。攻撃が成功すると、Snort 3検出エンジンが予期せず再起動する際に、DoS（サービス妨害）状態を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.