遠端 Debian 11 主機上安裝的多個套件受到 dsa-5354 公告中提及的多個弱點影響。

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確偵測區塊回應中使用的已修改 HTTP 封包所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。
    (CVE-2020-3299)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。攻擊者可藉由傳送特製 HTTP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。(CVE-2020-3315)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理 HTTP 範圍標頭所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1223)

  - 當與 Snort 偵測引擎結合使用時，多個 Cisco 產品受到 TCP 快速打開 (TFO) 弱點的影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。如果 HTTP 承載至少部分包含在 TFO 連線交握中，則該弱點是因為未正確偵測 HTTP 承載所致。攻擊者可透過受影響的裝置傳送帶有 HTTP 承載的特製 TFO 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1224)

  - 多個 Cisco 產品受到 Snort 應用程式偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的原則。
    此弱點是因為偵測演算法中的瑕疵所導致。攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。(CVE-2021-1236)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理特定 HTTP 標頭參數所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 偵測引擎受到伺服器名稱識別 (SNI) 要求篩選中的弱點影響，未經驗證的遠端攻擊者可利用此弱點繞過受影響裝置上的篩選技術，並洩漏受害主機中的資料。造成此弱點的原因在於，應用程式對 SSL 交握的篩選不足。攻擊者可利用此弱點，使用 SSL 用戶端 hello 封包中的資料與外部伺服器通訊。若攻擊成功，攻擊者可以在遭入侵的主機上執行命令與控制攻擊，並執行其他資料洩漏攻擊。(CVE-2021-34749)

  - 多個 Cisco 產品受到 Snort 偵測引擎處理 ICMP 流量的方式中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是因為 Snort 偵測引擎處理 ICMP 封包時不當管理記憶體資源所致。攻擊者可透過受影響的裝置傳送一系列 ICMP 封包，進而惡意利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響裝置上的資源，從而造成裝置重新載入。(CVE-2021-40114)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。(CVE-2021-1494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DSA-5354-1：snort - 安全性更新

high Nessus Plugin ID 171628

版本 1.0