Cisco Snort Ethernet Frame Decoder DoS Vulnerability (CVE-2021-1285) Advisory

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます： 1. 脆弱性の説明： - 脆弱性名称：Multiple Cisco Products Snort Ethernet Frame Decoder Denial of Service Vulnerability（複数のCisco製品におけるSnort Ethernetフレームデコーダーの拒否サービス（DoS）脆弱性） - 脆弱性ID：cisco-sa-snort-ethernet-dos-HGXgJH8n - CVE番号：CVE-2021-1285 - CWE番号：CWE-770 - 重大度：High（高） - 公開日：2021年3月3日 - バージョン：1.0 - ステータス：Final（最終） - CVSSスコア：Base 7.4 2. 影響を受ける製品： - 1000 Series Integrated Services Routers (ISRs) - 4000 Series Integrated Services Routers (ISRs) - Catalyst 8000V Edge Software - Catalyst 8200 Series Edge Platforms - Catalyst 8300 Series Edge Platforms - Cloud Services Router 1000V Series - Integrated Services Virtual Router (ISRv) 3. 影響： - この脆弱性により、承認されていない近傍攻撃者が悪意のあるイーサネットフレームを送信することで、拒否サービス（DoS）状態を誘発することができます。 4. 動作原理： - 脆弱性の原因は、イーサネットフレームの処理時にエラー条件が誤って処理されることです。 - この脆弱性を攻撃者が成功적으로利用すると、影響を受けるデバイスのディスク容量を使い果たさせることが可能になり、管理者がデバイスにログインできなくなったり、デバイスが正常に起動しなくなったりします。 5. 解決策： - Ciscoはこの脆弱性を解決するためのソフトウェア更新をリリースしました。 - 利用可能な回避策はありません。 6. 影響を受けるソフトウェアバージョン： - オープンソースSnortプロジェクトのバージョンのうち、2.9.17より古いバージョンすべて。 - 影響を受けるCiscoソフトウェアバージョンの詳細については、「修正済みソフトウェア」セクションを参照してください。 7. 影響を受けない製品： - 3000 Series Industrial Security Appliances (ISAs) - Adaptive Security Appliance (ASA) Software - Catalyst 8500 Series Edge Platforms - Catalyst 8500L Series Edge Platforms - Firepower Management Center (FMC) Software - Firepower Threat Defense (FTD) Software - Meraki Security Appliances 8. 回避策： - 利用可能な回避策はありません。 9. 修正済みソフトウェア： - Ciscoはこの脆弱性を解決するための無料ソフトウェア更新をリリースしました。 - お客様は購入済みのサポート対象ソフトウェアバージョンおよび機能セットをインストールし、そのサポートを利用することが期待されます。 10. 影響を受けるソフトウェアバージョン： - Cisco IOS XE SoftwareおよびCisco IOS XE SD-WAN Software - 影響を受けるCiscoソフトウェアバージョンの詳細については、「修正済みソフトウェア」セクションを参照してください。 11. 影響を受けるソフトウェアバージョン： - オープンソースSnort - 影響を受けるオープンソースSnortバージョンの詳細については、「修正済みソフトウェア」セクションを参照してください。 12. 公開公告： - この脆弱性を利用した公開公告または悪意のある攻撃は発見されていません。 13. ソース： - この脆弱性は、Cisco TACサポートケースの処理中に発見されました。 14. URL： - https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-ethernet-dos-HGXgJH8n 15. 改訂履歴： - バージョン1.0 - 初回公開 - 最終ステータス - 公開日：2021年3月3日 これらの情報は、脆弱性の詳細な説明、影響を受ける製品、影響、解決策、影響を受けるソフトウェアバージョン、影響を受けない製品、回避策、修正済みソフトウェア、影響を受けるオープンソースSnortバージョン、公開公告、ソース、URL、および改訂履歴を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Snort Ethernet Frame Decoder DoS Vulnerability (CVE-2021-1285) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！