Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05772

Опубликовано: 27 окт. 2021
Источник: fstec
CVSS3: 6.8
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость реализации функции Unified Threat Defense (UTD) операционных систем Cisco IOS XE, системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения Cisco IOS XE SD-WAN связана с выделением неограниченной памяти при обработке ICMP-трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных ICMP-пакетов

Вендор

Cisco Systems Inc.
АО "НППКТ"

Наименование ПО

Firepower Threat Defense
Cisco IOS XE
Cisco IOS XE SD-WAN
Snort
ОСОН ОСнова Оnyx

Версия ПО

до 6.4.0.12 (Firepower Threat Defense)
от 6.5.0 до 6.6.3 (Firepower Threat Defense)
от 6.7.0.0 до 6.7.0.2 (Firepower Threat Defense)
от 16.12 до 16.12.6 (Cisco IOS XE)
от 17.3 до 17.3.4a (Cisco IOS XE)
от 17.4 до 17.4.2 (Cisco IOS XE)
от 17.4 до 17.4.2 (Cisco IOS XE SD-WAN)
от 16.12 до 16.12.6 (Cisco IOS XE SD-WAN)
от 17.3 до 17.3.4a (Cisco IOS XE SD-WAN)
от 2.0 до 2.9.18 (Snort)
до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратного средства
Операционная система
Прикладное ПО информационных систем
Программное средство защиты

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE от 16.12 до 16.12.6
Cisco Systems Inc. Cisco IOS XE от 17.3 до 17.3.4a
Cisco Systems Inc. Cisco IOS XE от 17.4 до 17.4.2
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-dos-s2R7W9UU
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения snort до версии 2.9.20+repack-0+deb10u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01356
Низкий

6.8 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 6.8
ubuntu
больше 4 лет назад

Multiple Cisco products are affected by a vulnerability in the way the Snort detection engine processes ICMP traffic that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper memory resource management while the Snort detection engine is processing ICMP packets. An attacker could exploit this vulnerability by sending a series of ICMP packets through an affected device. A successful exploit could allow the attacker to exhaust resources on the affected device, causing the device to reload.

CVSS3: 6.8
nvd
больше 4 лет назад

Multiple Cisco products are affected by a vulnerability in the way the Snort detection engine processes ICMP traffic that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper memory resource management while the Snort detection engine is processing ICMP packets. An attacker could exploit this vulnerability by sending a series of ICMP packets through an affected device. A successful exploit could allow the attacker to exhaust resources on the affected device, causing the device to reload.

CVSS3: 6.8
debian
больше 4 лет назад

Multiple Cisco products are affected by a vulnerability in the way the ...

CVSS3: 7.5
github
больше 3 лет назад

Multiple Cisco products are affected by a vulnerability in the way the Snort detection engine processes ICMP traffic that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper memory resource management while the Snort detection engine is processing ICMP packets. An attacker could exploit this vulnerability by sending a series of ICMP packets through an affected device. A successful exploit could allow the attacker to exhaust resources on the affected device, causing the device to reload.

EPSS

Процентиль: 80%
0.01356
Низкий

6.8 Medium

CVSS3

7.8 High

CVSS2