遠端 Debian 10 主機上安裝的多個套件受到 dla-3317 公告中提及的多個弱點影響。

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確偵測區塊回應中使用的已修改 HTTP 封包所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。
    (CVE-2020-3299)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。攻擊者可藉由傳送特製 HTTP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。(CVE-2020-3315)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理 HTTP 範圍標頭所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1223)

  - 當與 Snort 偵測引擎結合使用時，多個 Cisco 產品受到 TCP 快速打開 (TFO) 弱點的影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。如果 HTTP 承載至少部分包含在 TFO 連線交握中，則該弱點是因為未正確偵測 HTTP 承載所致。攻擊者可透過受影響的裝置傳送帶有 HTTP 承載的特製 TFO 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1224)

  - 多個 Cisco 產品受到 Snort 應用程式偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的原則。
    此弱點是因為偵測演算法中的瑕疵所導致。攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。(CVE-2021-1236)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理特定 HTTP 標頭參數所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 偵測引擎受到伺服器名稱識別 (SNI) 要求篩選中的弱點影響，未經驗證的遠端攻擊者可利用此弱點繞過受影響裝置上的篩選技術，並洩漏受害主機中的資料。造成此弱點的原因在於，應用程式對 SSL 交握的篩選不足。攻擊者可利用此弱點，使用 SSL 用戶端 hello 封包中的資料與外部伺服器通訊。若攻擊成功，攻擊者可以在遭入侵的主機上執行命令與控制攻擊，並執行其他資料洩漏攻擊。(CVE-2021-34749)

  - 多個 Cisco 產品受到 Snort 偵測引擎處理 ICMP 流量的方式中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是因為 Snort 偵測引擎處理 ICMP 封包時不當管理記憶體資源所致。攻擊者可透過受影響的裝置傳送一系列 ICMP 封包，進而惡意利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響裝置上的資源，從而造成裝置重新載入。(CVE-2021-40114)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。(CVE-2021-1494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco IOS XE SD-WAN 軟體受到 Snort 偵測引擎中一個弱點影響。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。
未經驗證的遠端攻擊者可藉由傳送特製 IGMP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5354 公告中提及的多個弱點影響。

    在 snort (一套彈性的網路入侵偵測系統) 中發現多個安全性弱點，未經驗證的遠端攻擊者可藉以造成拒絕服務 (DoS) 情形，或是繞過受影響裝置上的篩選技術，並從遭入侵的主機中篩選資料。針對穩定的發行版本 (bullseye)，已在 2.9.20-0+deb11u1 版本中修正這些問題。建議您升級 snort 套件。如需有關 snort 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/snort

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到 Snort 偵測引擎中一個弱點影響。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。
未經驗證的遠端攻擊者可藉由傳送特製 IGMP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171378	Debian DLA-3317-1：snort - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
140223	多個 Cisco 產品 Snort HTTP 偵測引擎檔案原則繞過 (cisco-sa-snort_filepolbypass-m4X5DgOP)	Nessus	CISCO	2020/9/4	2024/5/3	medium
171628	Debian DSA-5354-1：snort - 安全性更新	Nessus	Debian Local Security Checks	2023/2/18	2025/1/24	high
140221	多個 Cisco 產品 Snort HTTP 偵測引擎檔案原則繞過 (cisco-sa-snort_filepolbypass-m4X5DgOP)	Nessus	CISCO	2020/9/4	2020/9/8	medium
140222	多個 Cisco 產品 Snort HTTP 偵測引擎檔案原則繞過 (cisco-sa-snort_filepolbypass-m4X5DgOP)	Nessus	CISCO	2020/9/4	2024/5/3	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium