Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-05262

Опубликовано: 21 окт. 2020
Источник: fstec
CVSS3: 5.8
CVSS2: 5
EPSS Низкий

Описание

Уязвимость системы обнаружения вторжений Snort микропрограммного обеспечения межсетевого экрана Cisco Firepower Threat Defense (FTD), программно-определяемой сети Cisco SD-WAN, межсетевой операционной системы Cisco IOS XE и микропрограммного обеспечения cетевых устройств Cisco Meraki связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизм защиты и выполнить вредоносную нагрузку путем отправки HTTP-пакетов на уязвимое устройство

Вендор

Cisco Systems Inc.
АО "НППКТ"

Наименование ПО

Firepower Threat Defense
Cisco IOS XE
Cisco Meraki MX
Snort
Cisco IOS XE SD-WAN
ОСОН ОСнова Оnyx

Версия ПО

от 6.0 до 6.3.0.1 (Firepower Threat Defense)
от 16.9 до 16.9.5 (Cisco IOS XE)
от 16.12 до 16.12.2 (Cisco IOS XE)
от 14 до 14.53 (Cisco Meraki MX)
от 15 до 15.33 (beta) (Cisco Meraki MX)
до 2.9.13.1 (Snort)
от 16.10 до 16.10.3b (Cisco IOS XE SD-WAN)
от 16.12 до 16.12.1d (Cisco IOS XE SD-WAN)
до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратного средства
Операционная система
ПО сетевого программно-аппаратного средства
Программное средство защиты
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE от 16.9 до 16.9.5
Cisco Systems Inc. Cisco IOS XE от 16.12 до 16.12.2
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-bypass-3eCfd24j
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения snort до версии 2.9.20+repack-0+deb10u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%
0.00571
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.8
ubuntu
больше 5 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured File Policy for HTTP. The vulnerability is due to incorrect detection of modified HTTP packets used in chunked responses. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass a configured File Policy for HTTP packets and deliver a malicious payload.

CVSS3: 5.8
nvd
больше 5 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured File Policy for HTTP. The vulnerability is due to incorrect detection of modified HTTP packets used in chunked responses. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass a configured File Policy for HTTP packets and deliver a malicious payload.

CVSS3: 5.8
debian
больше 5 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort d ...

CVSS3: 5.8
github
больше 3 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured File Policy for HTTP. The vulnerability is due to incorrect detection of modified HTTP packets used in chunked responses. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass a configured File Policy for HTTP packets and deliver a malicious payload.

EPSS

Процентиль: 68%
0.00571
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2