PT-2026-23025
CVE-2026-20067
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محرك الكشف Cisco Snort 3 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في محرك الكشف Snort 3 قد يسمح لمهاجم عن بُعد بتعطيل عملية فحص الحزم. ويرجع ذلك إلى عدم كفاية التحقق من صحة الحقول Multicast DNS في رؤوس HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP مصممة خصيصًا عبر اتصال قائم، مما قد يؤدي إلى إعادة تشغيل محرك الكشف Snort 3 ويؤدي إلى حالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾