Cisco IOS XE ソフトウェアのセキュリティポリシーバイパス用 Unified Threat Defense Snort 侵入防止システムエンジンの DoS (cisco-sa-utd-snort3-dos-bypas-b4OUEwxD)

medium Nessus プラグイン ID 208095

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE ソフトウェア用 Cisco Unified Threat Defense (UTD) Snort 侵入防止システム (IPS) エンジンの脆弱性により、認証されていないリモートの攻撃者が、設定されたセキュリティポリシーをバイパスしたり、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こしたりする可能性があります。この脆弱性は、HTTP リクエストが Cisco UTD Snort IPS Engine によって処理されるとき、HTTP リクエストの検証が不十分であることが原因です。攻撃者は、影響を受けるデバイスを介して細工した HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が Snort プロセスのリロードをトリガーする可能性があります。Cisco UTD Snort IPS エンジンの障害時のアクションがデフォルトのフェールオープンに設定されている場合、この脆弱性を悪用すると、攻撃者が設定されたセキュリティポリシーをバイパスする可能性があります。Cisco UTD Snort IPS エンジンの障害時のアクションがフェールクローズに設定されている場合、この脆弱性が悪用され、Cisco UTD Snort IPS エンジンによって検査されるように設定されたトラフィックがドロップされる可能性があります。
(CVE-2024-20508)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。