Cisco Snort HTTP Detection Engine Policy Bypass Vulnerability (CVE-2021-1494/1495)

このウェブページのスクリーンショットから、以下の脆弱性情報を抽出できます。 1. 脆弱性情報： - 脆弱性名：複数のCisco製品におけるSnort HTTP検査エンジン ファイル ポリシー回避の脆弱性。 - 脆弱性ID：CISCO-SA-HTTP-FP-BP-KFDQCQHC。 - CVE番号：CVE-2021-1494 および CVE-2021-1495。 - CVSSスコア：5.8。 2. 影響を受ける製品： - Snortベースのオープンソース プロジェクトのすべてのバージョン。 - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 3. 影響を受けるソフトウェアのバージョン： - Snortベースのオープンソース プロジェクトのすべてのバージョン。 - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 4. 修正措置： - 脆弱性を修正するために、更新されたソフトウェア バージョンをインストールする。 - Cisco Technical Assistance Center（TAC）または契約上の保守プロバイダーが提供するアップグレード ソリューションを使用する。 5. 影響を受ける製品リスト： - Cisco Adaptive Security Appliance（ASA）ソフトウェア。 - Cisco Catalyst 8500シリーズ エッジ プラットフォーム。 - Cisco Firepower Management Center（FMC）ソフトウェア。 - Cisco Meraki セキュリティ デバイス。 - オープンソース Snort 3。 6. 動作原理： - 本脆弱性は、特定のHTTPヘッダー パラメータの処理における誤りに起因する。 - 攻撃者は、組まれたHTTPパケットを送信することでこれらの脆弱性を悪用できる。 7. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 8. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 9. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 10. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 11. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 12. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 13. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS XEソフトウェアおよびCisco UTDエンジン用）。 - Cisco 1000シリーズ統合サービス ルーター（ISR）。 - Cisco 3000シリーズ産業用セキュリティ デバイス（ISA）。 - Cisco 4000シリーズ統合サービス ルーター（ISR）。 - Cisco 8000V エッジ ソフトウェア。 - Cisco 8200シリーズ エッジ プラットフォーム。 - Cisco 8300シリーズ エッジ プラットフォーム。 - Cisco 8500Lシリーズ エッジ プラットフォーム。 - Cisco Cloud Services Router 1000Vシリーズ。 - Cisco Firepower Threat Defense（FTD）ソフトウェア。 - Cisco 統合サービス 仮想ルーター（ISRv）。 - オープンソース Snort 2。 14. 影響を受けるソフトウェアのバージョン： - Cisco UTD Snort IPSエンジン ソフトウェア（Cisco IOS

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Snort HTTP Detection Engine Policy Bypass Vulnerability (CVE-2021-1494/1495)

目標達成すべての支援者に感謝 — 100%達成しました！