PT-2026-2046
CVE-2026-20026
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Snort (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في معالجة طلبات DCE/RPC قد تسمح لمهاجم بعيد غير مصدق الهوية بالتسبب في تسرب معلومات حساسة أو إعادة تشغيل محرك الكشف Snort 3، مما يؤدي إلى انقطاع عملية فحص الحزم. تنجم هذه المشكلة عن خطأ قراءة ”use-after-free“ في المخزن المؤقت ضمن منطق معالجة المخازن المؤقتة أثناء معالجة طلبات DCE/RPC. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من طلبات DCE/RPC عبر اتصال قائم يخضع للتفتيش بواسطة Snort 3. وقد يؤدي الاستغلال الناجح إلى إعادة تشغيل محرك الكشف Snort 3 بشكل غير متوقع، مما قد يتسبب في حدوث حالة رفض الخدمة (DoS). المكون المعرض للخطر هو الدالة
bnfa search csparse nfa.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾