Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-00435

Опубликовано: 13 янв. 2021
Источник: fstec
CVSS3: 4
CVSS2: 2.6
EPSS Низкий

Описание

Уязвимость механизма обнаружения приложений системы обнаружения вторжений Snort связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

Cisco Systems Inc.
АО "НППКТ"

Наименование ПО

Cisco Firepower Management Center
Snort
Cisco IOS XE
Firepower Threat Defense
ОСОН ОСнова Оnyx

Версия ПО

2.9.14.0 (Cisco Firepower Management Center)
2.9.15 (Cisco Firepower Management Center)
2.9.16 (Cisco Firepower Management Center)
до 2.9.17 (Snort)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
6.5.0.5 (Firepower Threat Defense)
до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратных средств защиты
Программное средство защиты
Операционная система
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-app-bypass-cSBYCATq
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения snort до версии 2.9.20+repack-0+deb10u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 52%
0.00291
Низкий

4 Medium

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVSS3: 5.3
ubuntu
около 5 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system. The vulnerability is due to a flaw in the detection algorithm. An attacker could exploit this vulnerability by sending crafted packets that would flow through an affected system. A successful exploit could allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network.

CVSS3: 5.3
nvd
около 5 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system. The vulnerability is due to a flaw in the detection algorithm. An attacker could exploit this vulnerability by sending crafted packets that would flow through an affected system. A successful exploit could allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network.

CVSS3: 5.3
debian
около 5 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort a ...

CVSS3: 5.3
github
больше 3 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system. The vulnerability is due to a flaw in the detection algorithm. An attacker could exploit this vulnerability by sending crafted packets that would flow through an affected system. A successful exploit could allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network.

EPSS

Процентиль: 52%
0.00291
Низкий

4 Medium

CVSS3

2.6 Low

CVSS2