Несколько продуктов Cisco подвержены влиянию уязвимости в двигателе обнаружения Snort 3, которая может позволить неаутентифицированному уда…

Несколько продуктов Cisco подвержены влиянию уязвимости в двигателе обнаружения Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику перезапустить двигатель обнаружения Snort 3, что приведет к прерыванию проверки пакета. Эта уязвимость обусловлена неполным разбором пакетов SSL-рукопожатия. Злоумышленник может использовать эту уязвимость, отправляя созданные пакеты рукопожатия SSL. Успешный эксплойт может позволить злоумышленнику вызвать состояние отказа в обслуживании (DoS), когда двигатель обнаружения Snort 3 неожиданно перезапускается.