Cisco Meraki 多個弱點 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)

medium Nessus Plugin ID 290254

語言:

概要

遠端 Cisco Meraki 裝置可能缺少一個或多個安全性相關更新。

說明

根據其自我報告的版本Cisco Meraki 裝置受到下列弱點影響。

- 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區釋放後使用讀取。攻擊者可透過由 Snort 3 檢查的已建立連線來傳送大量 DCE/RPC 要求從而惡意利用此弱點。成功的惡意利用可讓攻擊者意外重新啟動 Snort 3 偵測引擎進而可能造成拒絕服務(DoS)。 (CVE-2026-20026)

- 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區超出邊界讀取。攻擊者可透過由 Snort 3 檢查的已建立連線傳送大量 DCE/RPC 要求藉此惡意利用此弱點。惡意利用得逞可讓攻擊者取得 Snort 3 資料流中的敏感資訊。 (CVE-2026-20027)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。