CVE-2026-20019

Mehrere Cisco-Produkte sind von einer Schwachstelle in der NetFlow-Erkennungsengine von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Erkennungsengine von Snort 3 zum Neustart zu veranlassen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 UDP-NetFlow-Protokollpakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein einzelnes manipuliertes NetFlow-Paket über eine bestehende Verbindung sendet, das von Snort 3 geparst wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort-3-Erkennungsengine unerwartet neu zu starten, was zu einer DoS-Bedingung führt.