Skip to content
OpenAdvisories
Medium WID-SEC-2023-0340 1 CVE

Verschiedene Cisco Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 21, 2020 · Updated Feb 12, 2023 · Revision 2 · de-DE

Vendor: Cisco Vendor: Debian Product: Firepower Product: Linux Product: Router

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Snort Detection Engine in verschiedenen Cisco Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Snort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire.
Firepower ist eine Firewall-Plattform von Cisco
Router sind Geräte aus dem Bereich Computernetzwerke, Telekommunikation und Internet, die mehrere Rechnernetze miteinander verbinden.

Vulnerabilities 1

  • Medium 5.8
    CVE-2020-3299

    Multiple Cisco Products SNORT HTTP Detection Engine File Policy Bypass Vulnerability

    Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured File Policy for HTTP. The vulnerability is due to incorrect detection of modified HTTP packets us…

    Cisco Cisco Firepower Threat Defense Software snort Network devices Ubuntu

Revision history

  1. #2

    Neue Updates von Debian aufgenommen

  2. #1

    Initiale Fassung

References