PT-2021-1770 · Cisco+1 · Snort+1

Ilkin Gasimov · Publicado 2021-01-13 · Atualizado 2024-12-13 · CVE-2021-1223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Produtos Cisco (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade no mecanismo de detecção do Snort, que poderia permitir que um invasor remoto não autenticado contornasse uma política de arquivos configurada para HTTP. Isso se deve ao tratamento incorreto de um cabeçalho de intervalo HTTP. Um invasor poderia explorar essa vulnerabilidade enviando pacotes HTTP maliciosos através de um dispositivo afetado, o que poderia permitir que ele contornasse a política de arquivos configurada para pacotes HTTP e entregasse uma carga maliciosa.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ALT-PU-2021-1678

ALT-PU-2024-16610

BDU:2021-00473

CVE-2021-1223

DLA-3317-1

DSA-5354-1

MGASA-2023-0117

Produtos afetados

Alt Linux

Snort

Referências · 19

• https://osv.dev/vulnerability/CVE-2021-1223 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2023-0117.html · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5354-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=27741 · Nota
• https://debian.org/lts/security/2023/dla-3317 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1223 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-filepolbypass-67DEwMe2 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-1223 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota
• https://ubuntu.com/security/CVE-2021-1223 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5354 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0117 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3317-1 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/02/msg00011.html · Nota
• https://t.me/cvenotify/34332 · Publicação no Telegram