CVE-2026-20197

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Teredo-Erkennungsengine von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Snort 3 Detection Engine zum Neustart zu bringen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle beruht auf unvollständiger Fehlerprüfung, wenn Snort 3 Teredo-Pakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein präpariertes Teredo-Paket an ein Zielgerät sendet, das von Snort verarbeitet wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort 3 Detection Engine unerwartet neu zu starten, was zu einem DoS-Zustand führt.