PT-2026-2047
CVE-2026-20027
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات Cisco (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة طلبات DCE/RPC قد يسمح لمهاجم عن بُعد بالحصول على معلومات حساسة أو التسبب في إعادة تشغيل آلية الكشف في Snort 3، مما يؤدي إلى انقطاع عملية فحص الحزم. ويرجع ذلك إلى خطأ في منطق معالجة المخزن المؤقت (buffer) عند معالجة طلبات DCE/RPC، مما يؤدي إلى قراءة خارج حدود المخزن المؤقت. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من طلبات DCE/RPC عبر اتصال قائم يخضع للتفتيش بواسطة Snort 3. وقد تسمح هذه الثغرة للمهاجم بالحصول على معلومات حساسة من تدفق بيانات Snort 3.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾