PT-2021-1726 · Cisco+1 · Snort+1

Guillermo Muñoz Mozos · Publicado 2021-01-13 · Atualizado 2024-12-13 · CVE-2021-1224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Vários produtos Cisco (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade no protocolo TCP Fast Open (TFO) quando utilizado com o mecanismo de detecção Snort. Essa vulnerabilidade poderia permitir que um invasor remoto não autenticado contornasse uma política de arquivos configurada para HTTP. A vulnerabilidade se deve à detecção incorreta da carga útil HTTP caso ela esteja contida, pelo menos parcialmente, no handshake da conexão TFO. Um invasor poderia explorar essa vulnerabilidade enviando pacotes TFO criados especificamente com uma carga útil HTTP através de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor contornasse a política de arquivos configurada para pacotes HTTP e entregasse uma carga útil maliciosa.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ALT-PU-2021-1678

ALT-PU-2024-16610

BDU:2021-00416

CVE-2021-1224

DLA-3317-1

DSA-5354-1

MGASA-2023-0117

Produtos afetados

Alt Linux

Snort

Referências · 18

• https://t.me/cvenotify/44094 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2023-0117.html · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-00416 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5354-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=27741 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-tfo-bypass-MmzZrtes · Aviso do Fabricante
• https://debian.org/lts/security/2023/dla-3317 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1224 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-1224 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota
• https://cve.org/CVERecord?id=CVE-2021-1224 · Nota de Segurança
• https://debian.org/security/2023/dsa-5354 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0117 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3317-1 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/02/msg00011.html · Nota