Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-00416

Опубликовано: 13 янв. 2021
Источник: fstec
CVSS3: 5.8
CVSS2: 5
EPSS Низкий

Описание

Уязвимость расширения протокола TCP Fast Open (TFO) системы обнаружения вторжений Snort связана с недостатками механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти настроенную файловую политику для HTTP

Вендор

Cisco Systems Inc.
АО "НППКТ"

Наименование ПО

Firepower Threat Defense
Snort
Cisco IOS XE
ОСОН ОСнова Оnyx

Версия ПО

до 6.7.0 (Firepower Threat Defense)
до 2.9.17 (Snort)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратного средства
Программное средство защиты
Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-tfo-bypass-MmzZrtes
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения snort до версии 2.9.20+repack-0+deb10u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%
0.00366
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.8
ubuntu
около 5 лет назад

Multiple Cisco products are affected by a vulnerability with TCP Fast Open (TFO) when used in conjunction with the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect detection of the HTTP payload if it is contained at least partially within the TFO connection handshake. An attacker could exploit this vulnerability by sending crafted TFO packets with an HTTP payload through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.

CVSS3: 5.8
nvd
около 5 лет назад

Multiple Cisco products are affected by a vulnerability with TCP Fast Open (TFO) when used in conjunction with the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect detection of the HTTP payload if it is contained at least partially within the TFO connection handshake. An attacker could exploit this vulnerability by sending crafted TFO packets with an HTTP payload through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.

CVSS3: 5.8
debian
около 5 лет назад

Multiple Cisco products are affected by a vulnerability with TCP Fast ...

CVSS3: 5.3
github
больше 3 лет назад

Multiple Cisco products are affected by a vulnerability with TCP Fast Open (TFO) when used in conjunction with the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect detection of the HTTP payload if it is contained at least partially within the TFO connection handshake. An attacker could exploit this vulnerability by sending crafted TFO packets with an HTTP payload through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.

EPSS

Процентиль: 58%
0.00366
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2