CVE-2021-1236
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Podatność w silniku detekcji aplikacji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk. Problem wynika z błędu w algorytmie detekcji. Atakujący może wysłać spreparowane pakiety, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia polityk bezpieczeństwa i dostarczenia złośliwego oprogramowania do chronionej sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji z poprawką oraz monitorowanie zaleceń producenta.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system. The vulnerability is due to a flaw in the detection algorithm. An attacker could exploit this vulnerability by sending crafted packets that would flow through an affected system. A successful exploit could allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network.