自己報告されたバージョンによると、HTTPヘッダーパラメーターの扱いにおける欠陥が原因で、Cisco IOS XEはSnort検出エンジンの脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、細工されたHTTPパケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は、HTTPパケットの設定されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。

  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Multiple Cisco Products SnortのHTTP検出エンジンにおけるファイルポリシーバイパス（cisco-sa-http-fp-bp-KfDdcQhc）

medium Nessus プラグイン ID 150058

バージョン 1.6