CVE-2026-20179 in Open Source Snort3
Tóm tắt
Bởi VulDB • 22/10/2026
Nhiều sản phẩm của Cisco bị ảnh hưởng bởi một lỗ hổng trong Công cụ Phát hiện Generic Routing Encapsulation (GRE) của Snort 3, cho phép kẻ tấn công từ xa chưa được xác thực gây ra việc khởi động lại Công cụ Phát hiện Snort 3, dẫn đến gián đoạn quá trình kiểm tra gói tin.
Lỗ hổng này là do việc kiểm tra lỗi không đầy đủ khi Snort 3 phân tích các gói GRE. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói GRE được tạo ra đặc biệt (crafted) đến thiết bị mục tiêu để Snort phân tích. Một vụ khai thác thành công cho phép kẻ tấn công gây ra việc khởi động lại bất ngờ Công cụ Phát hiện Snort 3, dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.