Vulnérabilité dans Cisco UTD Snort IPS Engine (04.03.21)

[pierre]

Vulnérabilité dans Cisco UTD Snort IPS Engine (corrigées le 04 mars 2021)

Version initiale de l'avis
04 mars 2021

Source(s)
Voir Documentation

CVE ? | Full disclosure ? | Zero Day ? | Tromperie et Full disclosure ?

Risque(s)
Déni de service

Systèmes affectés
Cisco UTD Snort IPS Engine toutes versions antérieures à 16.12.5
Cisco UTD Snort IPS Engine versions 17.1.x à 17.3.x antérieures à 17.3.3
Cisco UTD Snort IPS Engine versions 17.4.x antérieures à 17.4.1a

Résumé
Une vulnérabilité a été découverte dans Cisco UTD Snort IPS Engine pour IOS XE et ISO XE SD-WAN. Elle permet à un attaquant de provoquer un déni de service.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Cisco cisco-sa-snort-ethernet-dos-HGXgJH8n du 03 mars 2021
https://tools.cisco.com/security/center ... s-HGXgJH8n

Référence CVE CVE-2021-1285
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1285





Historique des alertes et avis sur Cisco UTD Snort IPS Engine
Historique des alertes et avis sur Cisco UTD Snort IPS Engine
Historique des alertes et avis sur Cisco