WID-SEC-2024-1223 — Mehrere Cisco-Produkte: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Snort, Cisco Firepower und Cisco IOS XE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Snort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire.
Firepower ist eine Firewall-Plattform von Cisco
Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird.

Vulnerabilities 1

Medium 5.8

CVE-2024-20363

Multiple Cisco products are affected by a vulnerability in the Snort Intrusion Prevention System (IPS) rule engine that…

Cisco Cisco Firepower Threat Defense Software Cisco UTD SNORT IPS Engine Software Network devices

May 22, 2024

Revision history

2024-05-22 #1
Initiale Fassung

References

Cisco Security Advisory cisco-sa-snort3-ips-bypass-uE69KBMd vom 2024-05-22
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-ips-bypass-uE69KBMd