PT-2026-120682
CVE-2026-20179
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
منتجات Cisco (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في محرك كشف كبسلة التوجيه العامة (GRE) في Snort 3 بسبب عدم اكتمال التحقق من الأخطاء أثناء تحليل حزم GRE. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال حزمة GRE مصممة خصيصًا إلى جهاز مستهدف، مما يؤدي إلى إعادة تشغيل محرك كشف Snort 3 بشكل غير متوقع. يؤدي هذا إلى حالة حجب الخدمة (DoS) وانقطاع عملية فحص الحزم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾