Cisco IOS XE Software Unified Threat Defense Snort Intrusion Prevention 系統引擎多個弱點 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)

medium Nessus Plugin ID 290255

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本Cisco IOS-XE 軟體受到下列弱點影響

- 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區釋放後使用讀取。攻擊者可透過由 Snort 3 檢查的已建立連線來傳送大量 DCE/RPC 要求從而惡意利用此弱點。成功的惡意利用可讓攻擊者意外重新啟動 Snort 3 偵測引擎進而可能造成拒絕服務(DoS)。 (CVE-2026-20026)

- 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區超出邊界讀取。攻擊者可透過由 Snort 3 檢查的已建立連線傳送大量 DCE/RPC 要求藉此惡意利用此弱點。惡意利用得逞可讓攻擊者取得 Snort 3 資料流中的敏感資訊。 (CVE-2026-20027)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。