複数の Cisco 製品 Snort 3 MIME DoS 脆弱性cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20359

medium Nessus プラグイン ID 270579

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

- 複数の Cisco 製品が Snort 3 HTTP Decoder の脆弱性による影響を受けています。これにより、認証されていないリモートの攻撃者が、潜在的な機密データの漏洩を引き起こしたり、Snort 3 Detection Engine をクラッシュさせたりする可能性があります。この脆弱性は、HTTP ヘッダーの MIME フィールドが解析される際のバッファ処理のロジックにあるエラーが原因です。これにより、バッファアンダーリードが発生する可能性があります。攻撃者は、Snort 3 によって解析される確立された接続を通じて、細工された HTTP パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は次の 2 つの可能な結果のいずれかを誘発する可能性があります。
Snort 3 Detection Engine の予期しない再起動により、Snort 3 データストリームでサービス拒否DoS状態または機密情報の情報漏洩が発生する可能性があります。アンダーリード状態により、有効な接続データではない機密情報が返される可能性があります。CVE-2025-20359

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。