Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-00473

Опубликовано: 13 янв. 2021
Источник: fstec
CVSS3: 5.8
CVSS2: 5
EPSS Низкий

Описание

Уязвимость системы обнаружения вторжений Snort связана с ошибками обработки HTTP-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти настроенную файловую политику для HTTP

Вендор

Cisco Systems Inc.
АО "НППКТ"

Наименование ПО

Cisco Firepower Management Center
Firepower Threat Defense
Snort
Cisco IOS XE
ОСОН ОСнова Оnyx

Версия ПО

2.9.14.0 (Cisco Firepower Management Center)
2.9.15 (Cisco Firepower Management Center)
2.9.16 (Cisco Firepower Management Center)
до 6.7.0 (Firepower Threat Defense)
до 2.9.17 (Snort)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 17.4.1 (Cisco IOS XE)
до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратных средств защиты
ПО программно-аппаратного средства
Программное средство защиты
Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
Cisco Systems Inc. Cisco IOS XE до 17.4.1
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-filepolbypass-67DEwMe2
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения snort до версии 2.9.20+repack-0+deb10u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.00397
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect handling of an HTTP range header. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.

CVSS3: 7.5
nvd
больше 4 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect handling of an HTTP range header. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.

CVSS3: 7.5
debian
больше 4 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort d ...

CVSS3: 7.5
github
около 3 лет назад

Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect handling of an HTTP range header. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.

EPSS

Процентиль: 60%
0.00397
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2