CVE-2021-1223
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowej obsługi nagłówka zakresu HTTP. Atakujący może wysyłać spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki plików i dostarczenie złośliwego ładunku.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń i dostarczenia złośliwego oprogramowania do sieci, co może prowadzić do infekcji systemów i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco do wersji zawierającej poprawkę oraz monitorowanie ruchu HTTP pod kątem podejrzanych wzorców.
Inne podatności w Snort
Zobacz wszystkie- CVE-2016-1417Wysokie
Podatność w Snort 2.9.7.0-WIN32 związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking poprzez złośliwy plik tcapi.dll znajdujący się w tym samym folderze co przetwarzany plik pcap.
- CVE-2026-20068Średnie
Podatność w silniku detekcji Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika, co przerywa inspekcję pakietów. Wynika z niepełnego sprawdzania błędów podczas parsowania danych RPC.
- CVE-2026-20067Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co przerywa inspekcję pakietów. Podatność wynika z niekompletnego sprawdzania błędów podczas parsowania pól Multicast DNS w nagłówku HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez ustanowione połączenie, co może prowadzić do warunku DoS.
- CVE-2026-20066Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co przerywa inspekcję pakietów. Podatność wynika z błędu w logice normalizacji JSTokenizer podczas normalizacji JavaScript przez inspekcję HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez ustanowione połączenie, co może prowadzić do warunku DoS. JSTokenizer nie jest domyślnie włączony.
- CVE-2026-20058Średnie
Wiele produktów Cisco jest dotkniętych podatnościami w funkcji VBA silnika Snort 3, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie awarii silnika detekcji Snort 3. Podatności wynikają z nieprawidłowego sprawdzania błędów podczas dekompresji danych VBA. Atakujący może wykorzystać te podatności, wysyłając spreparowane dane VBA do silnika detekcji Snort 3, co może prowadzić do nieoczekiwanego restartu i warunku DoS.
- CVE-2022-20685Wysokie
Podatność w preprocesorze Modbus silnika detekcji Snort pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z przepełnienia liczby całkowitej podczas przetwarzania ruchu Modbus. Atak polega na wysłaniu spreparowanego ruchu Modbus przez urządzenie.
- CVE-2023-20267Średnie
Podatność w regułach geolokalizacji IP w Snort 3 umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie ograniczeń adresów IP. Wynika to z nieprawidłowego parsowania konfiguracji reguł geolokalizacji.
- CVE-2023-20246Średnie
Wiele produktów Cisco jest dotkniętych podatnością w politykach kontroli dostępu Snort, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk na urządzeniu. Problem wynika z błędu logicznego podczas tworzenia polityk kontroli dostępu. Atakujący może wykorzystać tę podatność, nawiązując połączenie z urządzeniem, co może pozwolić na ominięcie reguł kontroli dostępu.
- CVE-2021-40116Wysokie
Podatność w regułach Snort w wielu produktach Cisco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego obsługiwania akcji Block with Reset lub Interactive Block with Reset, gdy reguła nie ma odpowiednich ograniczeń. Atak polega na wysłaniu spreparowanego pakietu IP.
- CVE-2021-40114Średnie
Podatność w silniku detekcji Snort w wielu produktach Cisco podczas przetwarzania ruchu ICMP może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami pamięci podczas przetwarzania pakietów ICMP. Atakujący może wysłać serię pakietów ICMP przez urządzenie, co może doprowadzić do wyczerpania zasobów i przeładowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass a configured file policy for HTTP. The vulnerability is due to incorrect handling of an HTTP range header. An attacker could exploit this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could allow the attacker to bypass configured file policy for HTTP packets and deliver a malicious payload.