根据其自我报告的版本，Cisco IOS XE 受到 UTD SNORT IPS 检测引擎中一个漏洞影响，这是因为检测算法中的一个缺陷所导致。未经身份验证的远程攻击者可利用此漏洞，发送会经受影响的系统传输的数据包。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco Firepower 威胁防御软件受到 UTD SNORT IPS 检测引擎中一个漏洞影响，这是因为检测算法中的一个缺陷所导致。未经身份验证的远程攻击者可利用此漏洞，发送会经受影响的系统传输的数据包。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5354 公告中提及的多个漏洞影响。

    在灵活的网络入侵检测系统 snort 中发现多个安全漏洞，这些漏洞允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 条件或绕过过滤技术，并从遭入侵的主机中泄露过滤到的数据。对于稳定发行版本 (bullseye)，这些问题已在 2.9.20-0+deb11u1 版本中解决。我们建议您升级 snort 程序包。如需了解 snort 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/snort

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3317 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146211	Cisco IOS XE 产品 Snort 应用程序检测引擎策略绕过 (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2024/5/3	medium
146212	Cisco Firepower 威胁防御 Snort 应用程序检测引擎策略绕过 (cisco-sa-snort-app-bypass-cSBYCATq)	Nessus	CISCO	2021/2/5	2021/6/3	medium
171628	Debian DSA-5354-1：snort - 安全更新	Nessus	Debian Local Security Checks	2023/2/18	2025/1/24	high
171378	Debian DLA-3317-1：snort - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high

检测

插件搜索

medium

medium

high

high