Skip to content
OpenAdvisories
Medium WID-SEC-2023-0336 1 CVE

Cisco Produkte und Snort: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 18, 2021 · Updated Feb 12, 2023 · Revision 3 · de-DE

Vendor: Cisco Vendor: Debian Product: Firepower Product: Linux Product: Web Security Appliance

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Cisco Produkten und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Firepower ist eine Firewall-Plattform von Cisco
Die Cisco Web Security Appliance schützt den Netzwerk-Perimeter vor Spyware und einer Vielzahl von webbasierten Bedrohungen. Sie kombiniert mehrere Sicherheitstechnologien wie beispielsweise eine tiefgreifende Überprüfung der Anwendungsinhalte.
Snort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire.

Vulnerabilities 1

  • Medium 5.8
    CVE-2021-34749

    Multiple Cisco Products Server Name Identification Data Exfiltration Vulnerability

    A vulnerability in Server Name Identification (SNI) request filtering of Cisco Web Security Appliance (WSA), Cisco Firepower Threat Defense (FTD), and the Snort detection engine could allow an unauthenticated, remote attacker to bypass filtering technology on…

    Cisco Cisco Web Security Appliance (WSA) snort Network devices Ubuntu

Revision history

  1. #3

    Neue Updates von Debian aufgenommen

  2. #2

    Referenz(en) aufgenommen: CSCVY50873, CSCVY64824, CSCVY76771, CSCVZ34379

  3. #1

    Initiale Fassung

References