CVE-2026-20026
Publiée le 2026-01-07 · Dernière modification le 2026-10-26
Les produits Cisco utilisant le moteur de détection Snort 3 sont affectés par une erreur de gestion de la mémoire lors du traitement des requêtes DCE/RPC. Un attaquant distant non authentifié peut déclencher cette faille en envoyant un volume important de requêtes spécifiques via une connexion inspectée, ce qui pourrait entraîner la fuite d'informations sensibles ou le plantage du moteur, interrompant ainsi l'inspection des paquets. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est relativement simple si l'attaquant dispose d'un accès réseau au trafic surveillé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple Cisco products are affected by a vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when processing DCE/RPC requests, which can result in a buffer use-after-free read. An attacker could exploit this vulnerability by sending a large number of DCE/RPC requests through an established connection that is inspected by Snort 3. A successful exploit could allow the attacker to unexpectedly restart the Snort 3 Detection Engine, which could cause a denial of service (DoS).