CVE-2022-20685 in Cyber Vision
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong bộ tiền xử lý Modbus của công cụ phát hiện Snort có thể cho phép kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này xảy ra do tràn số nguyên khi xử lý lưu lượng Modbus. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi lưu lượng Modbus đã được tạo tác thông qua một thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến tiến trình Snort treo, dẫn đến việc ngừng kiểm tra lưu lượng mạng. Cisco đã phát hành các bản cập nhật phần mềm để khắc phục lỗ hổng này. Không có giải pháp tạm thời nào (workaround) để xử lý lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.