CVE-2023-20071
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk na dotkniętym systemie. Podatność wynika z błędu w module FTP silnika Snort. Atakujący może wysłać spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji FTP i dostarczenie złośliwego ładunku.
Ocena ryzyka
Ominięcie inspekcji FTP może umożliwić atakującemu wprowadzenie złośliwego oprogramowania do sieci, co może prowadzić do infekcji systemów i naruszenia bezpieczeństwa.
Rekomendacja
Zainstaluj aktualizacje Cisco dla produktów z silnikiem Snort. Monitoruj ruch FTP pod kątem podejrzanych wzorców i rozważ dodatkowe zabezpieczenia.
Inne podatności w Snort detection engine
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker to bypass the configured policies on an affected system. This vulnerability is due to a flaw in the FTP module of the Snort detection engine. An attacker could exploit this vulnerability by sending crafted FTP traffic through an affected device. A successful exploit could allow the attacker to bypass FTP inspection and deliver a malicious payload.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS