PT-2021-1738 · Cisco+1 · Snort+1

Publicado 2021-01-13 · Atualizado 2024-12-13 · CVE-2021-1236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Vários produtos Cisco (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha no algoritmo de detecção do mecanismo de detecção de aplicativos do Snort, que poderia permitir que um invasor remoto não autenticado contornasse as políticas configuradas em um sistema afetado. Um invasor poderia explorar essa falha enviando pacotes maliciosos que passariam pelo sistema afetado, potencialmente entregando uma carga maliciosa à rede protegida.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

ALT-PU-2021-1678

ALT-PU-2024-16610

BDU:2021-00435

CVE-2021-1236

DLA-3317-1

DSA-5354-1

MGASA-2023-0117

Produtos afetados

Alt Linux

Snort

Referências · 19

• https://advisories.mageia.org/MGASA-2023-0117.html · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5354-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=27741 · Nota
• https://bdu.fstec.ru/vul/2021-00435 · Nota de Segurança
• https://debian.org/lts/security/2023/dla-3317 · Aviso do Fabricante
• https://t.me/cvenotify/44657 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1236 · Aviso do Fabricante
• https://t.me/cvenotify/44093 · Publicação no Telegram
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota
• https://debian.org/security/2023/dsa-5354 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0117 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-1236 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-3317-1 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-app-bypass-cSBYCATq · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-1236 · Aviso do Fabricante