According to its self-reported version, Cisco IOS XE is affected by a vulnerability in the UTD SNORT IPS detection engine due to a flaw in the detection algorithm. An unauthenticated, remote attacker can exploit this by sending crafted packets that would flow through an affected system. A successful exploit could allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Firepower Threat Defense is affected by a vulnerability in the UTD SNORT IPS detection engine due to a flaw in the detection algorithm. An unauthenticated, remote attacker can exploit this by sending crafted packets that would flow through an affected system. A successful exploit could allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3317 advisory.

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured File Policy for HTTP. The vulnerability is due to     incorrect detection of modified HTTP packets used in chunked responses. An attacker could exploit this     vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow     the attacker to bypass a configured File Policy for HTTP packets and deliver a malicious payload.
    (CVE-2020-3299)

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass the configured file policies on an affected system. The     vulnerability is due to errors in how the Snort detection engine handles specific HTTP responses. An     attacker could exploit this vulnerability by sending crafted HTTP packets that would flow through an     affected system. A successful exploit could allow the attacker to bypass the configured file policies and     deliver a malicious payload to the protected network. (CVE-2020-3315)

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to     incorrect handling of an HTTP range header. An attacker could exploit this vulnerability by sending     crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass     configured file policy for HTTP packets and deliver a malicious payload. (CVE-2021-1223)

  - Multiple Cisco products are affected by a vulnerability with TCP Fast Open (TFO) when used in conjunction     with the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a     configured file policy for HTTP. The vulnerability is due to incorrect detection of the HTTP payload if it     is contained at least partially within the TFO connection handshake. An attacker could exploit this     vulnerability by sending crafted TFO packets with an HTTP payload through an affected device. A successful     exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious     payload. (CVE-2021-1224)

  - Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that     could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system.
    The vulnerability is due to a flaw in the detection algorithm. An attacker could exploit this     vulnerability by sending crafted packets that would flow through an affected system. A successful exploit     could allow the attacker to bypass the configured policies and deliver a malicious payload to the     protected network. (CVE-2021-1236)

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to     incorrect handling of specific HTTP header parameters. An attacker could exploit this vulnerability by     sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to     bypass a configured file policy for HTTP packets and deliver a malicious payload. (CVE-2021-1495)

  - A vulnerability in Server Name Identification (SNI) request filtering of Cisco Web Security Appliance     (WSA), Cisco Firepower Threat Defense (FTD), and the Snort detection engine could allow an     unauthenticated, remote attacker to bypass filtering technology on an affected device and exfiltrate data     from a compromised host. This vulnerability is due to inadequate filtering of the SSL handshake. An     attacker could exploit this vulnerability by using data from the SSL client hello packet to communicate     with an external server. A successful exploit could allow the attacker to execute a command-and-control     attack on a compromised host and perform additional data exfiltration attacks. (CVE-2021-34749)

  - Multiple Cisco products are affected by a vulnerability in the way the Snort detection engine processes     ICMP traffic that could allow an unauthenticated, remote attacker to cause a denial of service (DoS)     condition on an affected device. The vulnerability is due to improper memory resource management while the     Snort detection engine is processing ICMP packets. An attacker could exploit this vulnerability by sending     a series of ICMP packets through an affected device. A successful exploit could allow the attacker to     exhaust resources on the affected device, causing the device to reload. (CVE-2021-40114)

  - Multiple Ciscoproducts are affected by vulnerabilities in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured file policy for HTTP. (CVE-2021-1494)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5354 advisory.

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured File Policy for HTTP. The vulnerability is due to     incorrect detection of modified HTTP packets used in chunked responses. An attacker could exploit this     vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow     the attacker to bypass a configured File Policy for HTTP packets and deliver a malicious payload.
    (CVE-2020-3299)

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass the configured file policies on an affected system. The     vulnerability is due to errors in how the Snort detection engine handles specific HTTP responses. An     attacker could exploit this vulnerability by sending crafted HTTP packets that would flow through an     affected system. A successful exploit could allow the attacker to bypass the configured file policies and     deliver a malicious payload to the protected network. (CVE-2020-3315)

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to     incorrect handling of an HTTP range header. An attacker could exploit this vulnerability by sending     crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass     configured file policy for HTTP packets and deliver a malicious payload. (CVE-2021-1223)

  - Multiple Cisco products are affected by a vulnerability with TCP Fast Open (TFO) when used in conjunction     with the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a     configured file policy for HTTP. The vulnerability is due to incorrect detection of the HTTP payload if it     is contained at least partially within the TFO connection handshake. An attacker could exploit this     vulnerability by sending crafted TFO packets with an HTTP payload through an affected device. A successful     exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious     payload. (CVE-2021-1224)

  - Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that     could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system.
    The vulnerability is due to a flaw in the detection algorithm. An attacker could exploit this     vulnerability by sending crafted packets that would flow through an affected system. A successful exploit     could allow the attacker to bypass the configured policies and deliver a malicious payload to the     protected network. (CVE-2021-1236)

  - Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to     incorrect handling of specific HTTP header parameters. An attacker could exploit this vulnerability by     sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to     bypass a configured file policy for HTTP packets and deliver a malicious payload. (CVE-2021-1495)

  - A vulnerability in Server Name Identification (SNI) request filtering of Cisco Web Security Appliance     (WSA), Cisco Firepower Threat Defense (FTD), and the Snort detection engine could allow an     unauthenticated, remote attacker to bypass filtering technology on an affected device and exfiltrate data     from a compromised host. This vulnerability is due to inadequate filtering of the SSL handshake. An     attacker could exploit this vulnerability by using data from the SSL client hello packet to communicate     with an external server. A successful exploit could allow the attacker to execute a command-and-control     attack on a compromised host and perform additional data exfiltration attacks. (CVE-2021-34749)

  - Multiple Cisco products are affected by a vulnerability in the way the Snort detection engine processes     ICMP traffic that could allow an unauthenticated, remote attacker to cause a denial of service (DoS)     condition on an affected device. The vulnerability is due to improper memory resource management while the     Snort detection engine is processing ICMP packets. An attacker could exploit this vulnerability by sending     a series of ICMP packets through an affected device. A successful exploit could allow the attacker to     exhaust resources on the affected device, causing the device to reload. (CVE-2021-40114)

  - Multiple Ciscoproducts are affected by vulnerabilities in the Snort detection engine that could allow an     unauthenticated, remote attacker to bypass a configured file policy for HTTP. (CVE-2021-1494)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、検出アルゴリズムの欠陥が原因で、Cisco IOS XEはUTD SNORT IPS検出エンジンの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたパケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、設定されたポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

リモートの Debian 10 ホストには、dla-3317 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、チャンクされた応答で使用される、変更済み HTTP パケットの不適切な検出によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。
    (CVE-2020-3299)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたファイルポリシーをバイパスする可能性があります。この脆弱性は、Snort検出エンジンが特定のHTTP応答を処理する方法におけるエラーが原因です。攻撃者がこの脆弱性を悪用し、細工された HTTP パケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたファイルポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。(CVE-2020-3315)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、HTTP 範囲ヘッダーの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1223)

  - 複数の Cisco 製品が、Snort 検出エンジンと組み合わせて使用した場合の TCP Fast Open (TFO) の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、HTTP ペイロードが TFO 接続ハンドシェイク内に少なくとも部分的に含まれている場合の HTTP ペイロードの不適切な検出が原因です。攻撃者が、影響を受けるデバイスを通じて、HTTP ペイロードを含む細工した TFO パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1224)

  - 複数の Cisco 製品が、Snort アプリケーション検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたポリシーをバイパスする可能性があります。
    この脆弱性は、検出アルゴリズムの欠陥が原因です。攻撃者がこの脆弱性を悪用し、細工されたパケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。(CVE-2021-1236)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、特定の HTTP ヘッダーパラメーターの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD)、Snort 検出エンジンのサーバー名識別 (SNI) リクエストフィルタリングの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスのフィルタリングテクノロジーをバイパスし、セキュリティ侵害を受けたホストからデータを漏洩させる可能性があります。この脆弱性は、SSLハンドシェイクのフィルタリングが不適切なことに起因します。攻撃者がSSLクライアントのHelloパケットからのデータを使用して外部サーバーと通信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はセキュリティ侵害を受けたホストでコマンドアンドコントロール攻撃を実行し、データ漏洩攻撃を追加実行する可能性があります。(CVE-2021-34749)

  - 複数の Cisco 製品が、Snort 検出エンジンの ICMP トラフィックの処理方法の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、Snort 検出エンジンが ICMP パケットを処理している間の不適切なメモリリソース管理が原因です。攻撃者が、影響を受けるデバイスを通じて一連の ICMP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのリソースを枯渇させ、デバイスをリロードさせる可能性があります。(CVE-2021-40114)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。(CVE-2021-1494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、検出アルゴリズムの欠陥が原因で、Cisco Firepower Threat DefenseはUTD SNORT IPS検出エンジンの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたパケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

リモートの Debian 11 ホストには、dsa-5354 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、チャンクされた応答で使用される、変更済み HTTP パケットの不適切な検出によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。
    (CVE-2020-3299)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたファイルポリシーをバイパスする可能性があります。この脆弱性は、Snort 検出エンジンが特定の HTTP 応答を処理する方法におけるエラーが原因です。攻撃者がこの脆弱性を悪用し、細工された HTTP パケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたファイルポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。(CVE-2020-3315)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、HTTP 範囲ヘッダーの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1223)

  - 複数の Cisco 製品が、Snort 検出エンジンと組み合わせて使用した場合の TCP Fast Open (TFO) の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、HTTP ペイロードが TFO 接続ハンドシェイク内に少なくとも部分的に含まれている場合の HTTP ペイロードの不適切な検出が原因です。攻撃者が、影響を受けるデバイスを通じて、HTTP ペイロードを含む細工した TFO パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1224)

  - 複数の Cisco 製品が、Snort アプリケーション検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたポリシーをバイパスする可能性があります。
    この脆弱性は、検出アルゴリズムの欠陥が原因です。攻撃者がこの脆弱性を悪用し、細工されたパケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。(CVE-2021-1236)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、特定の HTTP ヘッダーパラメーターの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD)、Snort 検出エンジンのサーバー名識別 (SNI) リクエストフィルタリングの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスのフィルタリングテクノロジーをバイパスし、セキュリティ侵害を受けたホストからデータを漏洩させる可能性があります。この脆弱性は、SSL ハンドシェイクのフィルタリングが不適切なことに起因します。攻撃者が SSL クライアントの Hello パケットからのデータを使用して外部サーバーと通信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はセキュリティ侵害を受けたホストでコマンドアンドコントロール攻撃を実行し、データ漏洩攻撃を追加実行する可能性があります。(CVE-2021-34749)

  - 複数の Cisco 製品が、Snort 検出エンジンの ICMP トラフィックの処理方法の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、Snort 検出エンジンが ICMP パケットを処理している間の不適切なメモリリソース管理が原因です。攻撃者が、影響を受けるデバイスを通じて一連の ICMP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのリソースを枯渇させ、デバイスをリロードさせる可能性があります。(CVE-2021-40114)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。(CVE-2021-1494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS XE 受到 UTD SNORT IPS 偵測引擎中一個弱點影響，這是因為偵測演算法中存在瑕疵所導致。未經驗證的遠端攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS XE 受到 UTD SNORT IPS 检测引擎中一个漏洞影响，这是因为检测算法中的一个缺陷所导致。未经身份验证的远程攻击者可利用此漏洞，发送会经受影响的系统传输的数据包。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3317 公告中提及的多個弱點影響。

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確偵測區塊回應中使用的已修改 HTTP 封包所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。
    (CVE-2020-3299)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。攻擊者可藉由傳送特製 HTTP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。(CVE-2020-3315)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理 HTTP 範圍標頭所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1223)

  - 當與 Snort 偵測引擎結合使用時，多個 Cisco 產品受到 TCP 快速打開 (TFO) 弱點的影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。如果 HTTP 承載至少部分包含在 TFO 連線交握中，則該弱點是因為未正確偵測 HTTP 承載所致。攻擊者可透過受影響的裝置傳送帶有 HTTP 承載的特製 TFO 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1224)

  - 多個 Cisco 產品受到 Snort 應用程式偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的原則。
    此弱點是因為偵測演算法中的瑕疵所導致。攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。(CVE-2021-1236)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理特定 HTTP 標頭參數所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 偵測引擎受到伺服器名稱識別 (SNI) 要求篩選中的弱點影響，未經驗證的遠端攻擊者可利用此弱點繞過受影響裝置上的篩選技術，並洩漏受害主機中的資料。造成此弱點的原因在於，應用程式對 SSL 交握的篩選不足。攻擊者可利用此弱點，使用 SSL 用戶端 hello 封包中的資料與外部伺服器通訊。若攻擊成功，攻擊者可以在遭入侵的主機上執行命令與控制攻擊，並執行其他資料洩漏攻擊。(CVE-2021-34749)

  - 多個 Cisco 產品受到 Snort 偵測引擎處理 ICMP 流量的方式中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是因為 Snort 偵測引擎處理 ICMP 封包時不當管理記憶體資源所致。攻擊者可透過受影響的裝置傳送一系列 ICMP 封包，進而惡意利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響裝置上的資源，從而造成裝置重新載入。(CVE-2021-40114)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。(CVE-2021-1494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 10 主机上安装的程序包受到 dla-3317 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco Firepower Threat Defense 受到 UTD SNORT IPS 偵測引擎中一個弱點影響，這是因為偵測演算法中存在瑕疵所導致。未經驗證的遠端攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Firepower 威胁防御软件受到 UTD SNORT IPS 检测引擎中一个漏洞影响，这是因为检测算法中的一个缺陷所导致。未经身份验证的远程攻击者可利用此漏洞，发送会经受影响的系统传输的数据包。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5354 公告中提及的多個弱點影響。

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確偵測區塊回應中使用的已修改 HTTP 封包所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。
    (CVE-2020-3299)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。攻擊者可藉由傳送特製 HTTP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。(CVE-2020-3315)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理 HTTP 範圍標頭所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1223)

  - 當與 Snort 偵測引擎結合使用時，多個 Cisco 產品受到 TCP 快速打開 (TFO) 弱點的影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。如果 HTTP 承載至少部分包含在 TFO 連線交握中，則該弱點是因為未正確偵測 HTTP 承載所致。攻擊者可透過受影響的裝置傳送帶有 HTTP 承載的特製 TFO 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1224)

  - 多個 Cisco 產品受到 Snort 應用程式偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的原則。
    此弱點是因為偵測演算法中的瑕疵所導致。攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。(CVE-2021-1236)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理特定 HTTP 標頭參數所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 偵測引擎受到伺服器名稱識別 (SNI) 要求篩選中的弱點影響，未經驗證的遠端攻擊者可利用此弱點繞過受影響裝置上的篩選技術，並洩漏受害主機中的資料。造成此弱點的原因在於，應用程式對 SSL 交握的篩選不足。攻擊者可利用此弱點，使用 SSL 用戶端 hello 封包中的資料與外部伺服器通訊。若攻擊成功，攻擊者可以在遭入侵的主機上執行命令與控制攻擊，並執行其他資料洩漏攻擊。(CVE-2021-34749)

  - 多個 Cisco 產品受到 Snort 偵測引擎處理 ICMP 流量的方式中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是因為 Snort 偵測引擎處理 ICMP 封包時不當管理記憶體資源所致。攻擊者可透過受影響的裝置傳送一系列 ICMP 封包，進而惡意利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響裝置上的資源，從而造成裝置重新載入。(CVE-2021-40114)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。(CVE-2021-1494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5354 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146211	Cisco IOS XE Products Snort Application Detection Engine Policy Bypass (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2024/5/3	medium
146212	Cisco Firepower Threat Defense Snort Application Detection Engine Policy Bypass (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2021/6/3	medium
171378	Debian DLA-3317-1 : snort - LTS security update	Nessus	Debian Local Security Checks	2023/2/11	2023/2/11	high
171628	Debian DSA-5354-1 : snort - security update	Nessus	Debian Local Security Checks	2023/2/18	2023/2/18	high
146211	Cisco IOS XE製品Snortアプリケーション検出エンジンのポリシーバイパス（cisco-sa-snort-app-bypass-cSBYCATq）	Nessus	CISCO	2021/2/5	2024/5/3	medium
171378	Debian DLA-3317-1: snort - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/11	2023/2/11	high
146212	Cisco Firepower Threat Defense Snortアプリケーション検出エンジンのポリシーバイパス（cisco-sa-snort-app-bypass-cSBYCATq）	Nessus	CISCO	2021/2/5	2021/6/3	medium
171628	Debian DSA-5354-1: snort - セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/18	2023/2/18	high
146211	Cisco IOS XE 產品 Snort 應用程式偵測引擎原則繞過 (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2024/5/3	medium
146211	Cisco IOS XE 产品 Snort 应用程序检测引擎策略绕过 (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2024/5/3	medium
171378	Debian DLA-3317-1：snort - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/11	2023/2/11	high
171378	Debian DLA-3317-1：snort - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/11	2023/2/11	high
146212	Cisco Firepower Threat Defense Snort 應用程式偵測引擎原則繞過 (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2021/6/3	medium
146212	Cisco Firepower 威胁防御 Snort 应用程序检测引擎策略绕过 (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2021/6/3	medium
171628	Debian DSA-5354-1：snort - 安全性更新	Nessus	Debian Local Security Checks	2023/2/18	2023/2/18	high
171628	Debian DSA-5354-1：snort - 安全更新	Nessus	Debian Local Security Checks	2023/2/18	2023/2/18	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

high

medium

high

medium

medium

high

high

medium

medium

high

high