According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - Multiple Cisco products are affected by a vulnerability in the Snort Intrusion Prevention System (IPS)     rule engine that could allow an unauthenticated, remote attacker to bypass the configured rules on an     affected system. This vulnerability is due to incorrect HTTP packet handling. An attacker could exploit     this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could     allow the attacker to bypass configured IPS rules and allow uninspected traffic onto the network.
    (CVE-2024-20363)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Firepower Threat Defense (FTD) Software is affected by a vulnerability.

  - Multiple Cisco products are affected by a vulnerability in the Snort Intrusion Prevention System (IPS)     rule engine that could allow an unauthenticated, remote attacker to bypass the configured rules on an     affected system. This vulnerability is due to incorrect HTTP packet handling. An attacker could exploit     this vulnerability by sending crafted HTTP packets through an affected device. A successful exploit could     allow the attacker to bypass configured IPS rules and allow uninspected traffic onto the network.
    (CVE-2024-20363)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - 複数の Cisco 製品が、Snort 侵入防止システム (IPS) ルールエンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたルールをバイパスする可能性があります。この脆弱性は、HTTP パケットの不適切な処理が原因で発生します。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が構成済みの IPS ルールをバイパスし、未検査のトラフィックがネットワークに侵入するのを許可する可能性があります。
    (CVE-2024-20363)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Firepower Threat Defense (FTD) ソフトウェアは脆弱性の影響を受けます。

  - 複数の Cisco 製品が、Snort 侵入防止システム (IPS) ルールエンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたルールをバイパスする可能性があります。この脆弱性は、HTTP パケットの不適切な処理が原因で発生します。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が構成済みの IPS ルールをバイパスし、未検査のトラフィックがネットワークに侵入するのを許可する可能性があります。
    (CVE-2024-20363)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco Firepower Threat Defense (FTD) 软件受到一个漏洞的影响。

  - 多款 Cisco 产品受到 Snort 入侵防护系统 (IPS) 规则引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的规则。此漏洞因未错误的 HTTP 数据包处理引起。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者可绕过配置的 IPS 规则，并允许未经检查的流量进入网络。
    (CVE-2024-20363)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - 多款 Cisco 产品受到 Snort 入侵防护系统 (IPS) 规则引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的规则。此漏洞因未错误的 HTTP 数据包处理引起。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者可绕过配置的 IPS 规则，并允许未经检查的流量进入网络。
    (CVE-2024-20363)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort Intrusion Prevention System (IPS) 規則引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是未正確處理 HTTP 封包所導致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若惡意利用得逞，攻擊者可繞過已設定的 IPS 規則，並允許未經檢查的流量進入網路。
    (CVE-2024-20363)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort Intrusion Prevention System (IPS) 規則引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是未正確處理 HTTP 封包所導致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若惡意利用得逞，攻擊者可繞過已設定的 IPS 規則，並允許未經檢查的流量進入網路。
    (CVE-2024-20363)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197633	Multiple Cisco Products Snort 3 HTTP Intrusion Prevention System Rule Bypass (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/22	2024/5/31	medium
198228	Cisco Firepower Threat Defense Software Snort 3 HTTP Intrusion Prevention System Rule Bypass (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/31	2024/5/31	medium
197633	複数の Cisco 製品における Snort 3 HTTP 侵入防止システムルールのバイパス (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/22	2024/5/31	medium
198228	Cisco Firepower Threat Defense ソフトウェア Snort 3 HTTP 侵入防止システムルールのバイパス (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/31	2024/5/31	medium
198228	Cisco Firepower Threat Defense Software Snort 3 HTTP 入侵防护系统规则绕过 (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/31	2024/5/31	medium
197633	多种 Cisco 产品 Snort 3 HTTP 入侵防护系统规则绕过 (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/22	2024/5/31	medium
198228	Cisco Firepower Threat Defense 軟體 Snort 3 HTTP Intrusion Prevention 系統規則繞過 (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/31	2024/5/31	medium
197633	多個 Cisco 產品 Snort 3 HTTP Intrusion Prevention 系統規則繞過 (cisco-sa-snort3-ips-bypass-uE69KBMd)	Nessus	CISCO	2024/5/22	2024/5/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium