複数の Cisco 製品の Snort 3 DoS(cisco-sa-snort3-gtpcodec-dos-rmecfepz)

medium Nessus プラグイン ID 369977

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

- 複数のCisco製品がSnort 3 Detection Engineの脆弱性の影響を受け、認証されていないリモートの攻撃者が検出エンジンを予期せず再起動させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、General Packet Radio Service(GPRS)Tunneling Protocol(GTP)拡張ヘッダーがコーデック内で処理されるときのロジック処理の欠陥によるものです。攻撃者がこの脆弱性を悪用し、これらのヘッダーを含む細工された断片化されたUDPデータグラムを、影響を受けるデバイスのSnort 3 Detection Engineに送信する可能性があります。悪用に成功すると、攻撃者が検出エンジンを無限ループに陥らせ、DoS状態を引き起こす可能性があります。
(CVE-2026-76445)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。