Skip to content
OpenAdvisories
Medium WID-SEC-2023-0337 1 CVE

Mehrere Cisco Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 28, 2021 · Updated Feb 12, 2023 · Revision 2 · de-DE

Vendor: Cisco Vendor: Debian Product: Catalyst Product: IOS XE Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Cisco Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Catalyst ist der Markenname für eine Vielzahl von Netzwerk-Switches die von Cisco Systems verkauft werden.

Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird.

Vulnerabilities 1

  • Medium 5.8
    CVE-2021-1495

    Multiple Cisco Products Snort HTTP Detection Engine File Policy Bypass Vulnerability

    Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect handling of specific HTTP header para…

    Cisco Cisco Firepower Threat Defense Software snort Network devices Ubuntu

Revision history

  1. #2

    Neue Updates von Debian aufgenommen

  2. #1

    Initiale Fassung

References