CVE-2024-20508
Açıklama
Cisco IOS XE Yazılımı için Cisco Unified Threat Defense (UTD) Snort Intrusion Prevention System (IPS) Engine üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış güvenlik politikalarını atlamasına veya etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, HTTP isteklerinin Cisco UTD Snort IPS Engine tarafından işlenirken yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Snort işleminin yeniden başlatılmasını tetiklemesine olanak tanıyabilir. Eğer Cisco UTD Snort IPS Engine hatası durumundaki eylem varsayılan değer olan fail-open olarak ayarlanmışsa, bu güvenlik açığının başarıyla istismar edilmesi saldırganın yapılandırılmış güvenlik politikalarını atlamasına izin verebilir. Eğer Cisco UTD Snort IPS Engine hatası durumundaki eylem fail-close olarak ayarlanmışsa, bu güvenlik açığının başarıyla istismar edilmesi, Cisco UTD Snort IPS Engine tarafından incelenmek üzere yapılandırılan trafiğin düşürülmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_threat_defense_snort_intrusion_prevention_system_engine | 17.6.1a, 17.6.2, 17.6.6, 17.7.1a, 17.7.2, 17.8.1a, 17.9.5a, 17.11.1a, 17.12.1a, 17.12.2, 17.12.3, 17.12.3a, 17.12.4, 17.13.1a, 17.14.1a, 17.15.1a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.