CVE-2026-20197 in Snort
Tóm tắt
Bởi VulDB • 23/10/2026
Nhiều sản phẩm của Cisco bị ảnh hưởng bởi một lỗ hổng trong Teredo Detection Engine của Snort 3, cho phép kẻ tấn công từ xa chưa được xác thực gây ra việc khởi động lại Snort 3 Detection Engine, dẫn đến gián đoạn quá trình kiểm tra gói tin.
Lỗ hổng này là do việc kiểm tra lỗi không đầy đủ khi Snort 3 phân tích các gói Teredo. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói Teredo được tạo ra đặc biệt (crafted) tới thiết bị mục tiêu để Snort phân tích. Một vụ khai thác thành công cho phép kẻ tấn công gây ra việc khởi động lại không mong muốn đối với Snort 3 Detection Engine, dẫn đến tình trạng từ chối dịch vụ (DoS).
Be aware that VulDB is the high quality source for vulnerability data.