多个Cisco产品SNORT HTTP Detection Engine文件策略绕过漏洞

CVE编号

CVE-2020-3299

利用情况

暂无

补丁情况

N/A

披露时间

2020-10-22

漏洞描述

Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco 3000 Series Industrial Security Appliances是3000系列工业防火墙。Cisco 4000 Series Integrated Services Routers（ISRS）是4000系列企业级多业务路由器。<br /> 多个Cisco产品的Snort检测引擎存在文件策略绕过漏洞。该漏洞源于程序未对在分组响应中使用的修改HTTP数据包进行正确检测。未经身份认证的远程攻击者可通过向受影响设备发送特制的HTTP数据包利用该漏洞绕过已配置的HTTP文件策略。以下产品及版本受到影响：1000 Series Integrated Services Routers (ISRs)、3000 Series Industrial Security Appliances (ISAs)、4000 Series Integrated Services Routers (ISRs)、Cloud Services Router 1000V、Firepower Threat Defense (FTD) Software、Integrated Services Virtual Router (ISRv)和Meraki MX Series Security Appliances1。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-bypass-3eCfd24j

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	cisco	cloud_services_router_1000v	-	-
	运行在以下环境
	应用	cisco	firepower_threat_defense	*	From (including) 6.0.0	Up to (excluding) 6.3.0.1
	运行在以下环境
	应用	cisco	isrv	-	-
	运行在以下环境
	应用	snort	snort	*		Up to (excluding) 2.9.13.1

CVSS3评分 5.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 已更改
• 用户交互 无
• 可用性 无
• 保密性 无
• 完整性 低

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N CWE-ID 漏洞类型 NVD-CWE-Other