Security Lab

Отказ в обслуживании в multiple Cisco Products

Дата публикации:29.10.2021
Всего просмотров:721
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.8 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-40114
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Snort
Cisco Firepower Threat Defense (FTD)
Cisco UTD Snort IPS Engine Software for IOS XE
Cisco UTD Engine for IOS XE SD-WAN
Уязвимые версии: Snort версии 2.9.17.1, 2.9.17, 2.9.15.1, 2.9.8.2, 2.9.11, 2.9.13, 2.9.0.4, 2.9.1.2, 2.9.3.1, 2.9.4.6, 2.9.7.3, 2.9.8.0, 2.9.8.3, 2.9.9.0, 2.9.11.1, 2.9.12, 2.9.14.1, 2.9.7.0, 2.8.5.1, 2.8.6.1, 2.6.1.1, 2.6.1, 2.4, 2.4.4, 2.4.3, 2.4.1, 2.4.0, 2.4.2, 2.1.3, 2.1.0, 2.1.1, 2.2
Cisco Firepower Threat Defense (FTD) версии -, 6.2.2, 6.2.3, 6.3.0, 6.4.0, 6.5.0, 6.6.0, 6.7.0
Cisco UTD Snort IPS Engine Software for IOS XE версии 16.12, 17.3, 17.4
Cisco UTD Engine for IOS XE SD-WAN версии 16.12, 17.3, 17.4
Описание:

Отказ в обслуживании в multiple Cisco Products

URL производителя: https://www.cisco.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-dos-s2R7W9UU