Cisco · Snort · CVE-2021-1224
**Nome do software vulnerável e versões afetadas:
Vários produtos Cisco (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade no protocolo TCP Fast Open (TFO) quando utilizado com o mecanismo de detecção Snort. Essa vulnerabilidade poderia permitir que um invasor remoto não autenticado contornasse uma política de arquivos configurada para HTTP. A vulnerabilidade se deve à detecção incorreta da carga útil HTTP caso ela esteja contida, pelo menos parcialmente, no handshake da conexão TFO. Um invasor poderia explorar essa vulnerabilidade enviando pacotes TFO criados especificamente com uma carga útil HTTP através de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor contornasse a política de arquivos configurada para pacotes HTTP e entregasse uma carga útil maliciosa.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.