According to its self-reported version, Cisco UTD SNORT IPS Engine Software is affected by a vulnerability. Please see the included Cisco BIDs and Cisco Security Advisory for more information.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5354 advisory.

    Multiple security vulnerabilities were discovered in snort, a flexible Network Intrusion Detection System,     which could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or     bypass filtering technology on an affected device and ex-filtrate data from a compromised host. For the     stable distribution (bullseye), these problems have been fixed in version 2.9.20-0+deb11u1. We recommend     that you upgrade your snort packages. For the detailed security status of snort please refer to its     security tracker page at: https://security-tracker.debian.org/tracker/snort

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3317 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3317-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     February 11, 2023                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : snort     Version        : 2.9.20-0+deb10u1     CVE ID         : CVE-2020-3299 CVE-2020-3315 CVE-2021-1223 CVE-2021-1224                      CVE-2021-1236 CVE-2021-1494 CVE-2021-1495 CVE-2021-34749                      CVE-2021-40114     Debian Bug     : 1021276

    Multiple security vulnerabilities were discovered in snort, a flexible Network     Intrusion Detection System, which could allow an unauthenticated, remote     attacker to cause a denial of service (DoS) condition or bypass filtering     technology on an affected device and ex-filtrate data from a compromised host.

    For Debian 10 buster, these problems have been fixed in version     2.9.20-0+deb10u1.

    We recommend that you upgrade your snort packages.

    For the detailed security status of snort please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/snort

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5354 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    柔軟なネットワーク侵入検出システムである snort に複数のセキュリティ脆弱性が発見されました。これにより、認証されていないリモートの攻撃者がサービス拒否 (DoS) 状態を引き起こしたり、影響を受けるデバイスでフィルタリング技術をバイパスしたり、侵害されたホストからデータを抽出したりする可能性があります。安定版（stable）ディストリビューション（bullseye）では、これらの問題はバージョン 2.9.20-0+deb11u1 で修正されています。お使いの snort パッケージをアップグレードすることを推奨します。snort の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/snort

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3317 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、チャンクされた応答で使用される、変更済み HTTP パケットの不適切な検出によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。
    (CVE-2020-3299)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたファイルポリシーをバイパスする可能性があります。この脆弱性は、Snort検出エンジンが特定のHTTP応答を処理する方法におけるエラーが原因です。攻撃者がこの脆弱性を悪用し、細工された HTTP パケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたファイルポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。(CVE-2020-3315)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、HTTP 範囲ヘッダーの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1223)

  - 複数の Cisco 製品が、Snort 検出エンジンと組み合わせて使用した場合の TCP Fast Open (TFO) の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、HTTP ペイロードが TFO 接続ハンドシェイク内に少なくとも部分的に含まれている場合の HTTP ペイロードの不適切な検出が原因です。攻撃者が、影響を受けるデバイスを通じて、HTTP ペイロードを含む細工した TFO パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1224)

  - 複数の Cisco 製品が、Snort アプリケーション検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるシステム上で設定されたポリシーをバイパスする可能性があります。
    この脆弱性は、検出アルゴリズムの欠陥が原因です。攻撃者がこの脆弱性を悪用し、細工されたパケットを送信して影響を受けるシステムに流す可能性があります。悪用に成功した攻撃者は、構成されたポリシーをバイパスし、保護されたネットワークに悪意のあるペイロードを配信する可能性があります。(CVE-2021-1236)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。この脆弱性は、特定の HTTP ヘッダーパラメーターの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを通じて細工した HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、HTTP パケットの構成されたファイルポリシーをバイパスし、悪意のあるペイロードを配信する可能性があります。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD)、Snort 検出エンジンのサーバー名識別 (SNI) リクエストフィルタリングの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスのフィルタリングテクノロジーをバイパスし、セキュリティ侵害を受けたホストからデータを漏洩させる可能性があります。この脆弱性は、SSLハンドシェイクのフィルタリングが不適切なことに起因します。攻撃者がSSLクライアントのHelloパケットからのデータを使用して外部サーバーと通信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はセキュリティ侵害を受けたホストでコマンドアンドコントロール攻撃を実行し、データ漏洩攻撃を追加実行する可能性があります。(CVE-2021-34749)

  - 複数の Cisco 製品が、Snort 検出エンジンの ICMP トラフィックの処理方法の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、Snort 検出エンジンが ICMP パケットを処理している間の不適切なメモリリソース管理が原因です。攻撃者が、影響を受けるデバイスを通じて一連の ICMP パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのリソースを枯渇させ、デバイスをリロードさせる可能性があります。(CVE-2021-40114)

  - 複数の Cisco 製品が、Snort 検出エンジンの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が、HTTP 用に構成されたファイルポリシーをバイパスする可能性があります。(CVE-2021-1494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的程序包受到 dla-3317 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，Cisco UTD SNORT IPS Engine 软件受到漏洞的影响。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco UTD SNORT IPS Engineソフトウェアは脆弱性の影響を受けます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5354 公告中提及的多个漏洞影响。

    在灵活的网络入侵检测系统 snort 中发现多个安全漏洞，这些漏洞允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 条件或绕过过滤技术，并从遭入侵的主机中泄露过滤到的数据。对于稳定发行版本 (bullseye)，这些问题已在 2.9.20-0+deb11u1 版本中解决。我们建议您升级 snort 程序包。如需了解 snort 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/snort

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5354 公告中提及的多個弱點影響。

    在 snort (一套彈性的網路入侵偵測系統) 中發現多個安全性弱點，未經驗證的遠端攻擊者可藉以造成拒絕服務 (DoS) 情形，或是繞過受影響裝置上的篩選技術，並從遭入侵的主機中篩選資料。針對穩定的發行版本 (bullseye)，已在 2.9.20-0+deb11u1 版本中修正這些問題。建議您升級 snort 套件。如需有關 snort 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/snort

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco UTD SNORT IPS Engine 軟體受到一個弱點影響。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3317 公告中提及的多個弱點影響。

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確偵測區塊回應中使用的已修改 HTTP 封包所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。
    (CVE-2020-3299)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的檔案原則。此弱點是因為 Snort 偵測引擎處理特定 HTTP 回應的方式存在錯誤所導致。攻擊者可藉由傳送特製 HTTP 封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的檔案原則，並將惡意承載傳送至受保護的網路。(CVE-2020-3315)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理 HTTP 範圍標頭所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1223)

  - 當與 Snort 偵測引擎結合使用時，多個 Cisco 產品受到 TCP 快速打開 (TFO) 弱點的影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。如果 HTTP 承載至少部分包含在 TFO 連線交握中，則該弱點是因為未正確偵測 HTTP 承載所致。攻擊者可透過受影響的裝置傳送帶有 HTTP 承載的特製 TFO 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1224)

  - 多個 Cisco 產品受到 Snort 應用程式偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的系統上繞過已設定的原則。
    此弱點是因為偵測演算法中的瑕疵所導致。攻擊者可藉由傳送特製封包至受影響的系統而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過設定的原則，並將惡意承載傳送至受保護的網路。(CVE-2021-1236)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。此弱點是因為未正確處理特定 HTTP 標頭參數所致。攻擊者可透過受影響的裝置傳送特製 HTTP 封包，進而惡意利用此弱點。若攻擊成功，攻擊者可繞過為 HTTP 封包設定的檔案原則，並傳送惡意承載。(CVE-2021-1495)

  - Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 偵測引擎受到伺服器名稱識別 (SNI) 要求篩選中的弱點影響，未經驗證的遠端攻擊者可利用此弱點繞過受影響裝置上的篩選技術，並洩漏受害主機中的資料。造成此弱點的原因在於，應用程式對 SSL 交握的篩選不足。攻擊者可利用此弱點，使用 SSL 用戶端 hello 封包中的資料與外部伺服器通訊。若攻擊成功，攻擊者可以在遭入侵的主機上執行命令與控制攻擊，並執行其他資料洩漏攻擊。(CVE-2021-34749)

  - 多個 Cisco 產品受到 Snort 偵測引擎處理 ICMP 流量的方式中的弱點影響，未經驗證的遠端攻擊者可藉以在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是因為 Snort 偵測引擎處理 ICMP 封包時不當管理記憶體資源所致。攻擊者可透過受影響的裝置傳送一系列 ICMP 封包，進而惡意利用此弱點。若成功利用此弱點，攻擊者可能會耗盡受影響裝置上的資源，從而造成裝置重新載入。(CVE-2021-40114)

  - 多個 Cisco 產品受到 Snort 偵測引擎中的弱點影響，未經驗證的遠端攻擊者可藉以繞過已設定的 HTTP 檔案原則。(CVE-2021-1494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
142143	Multiple Cisco Products SNORT HTTP Detection Engine File Policy Bypass (cisco-sa-ftd-bypass-3eCfd24j)	Nessus	CISCO	10/30/2020	2/25/2021	medium
171628	Debian DSA-5354-1 : snort - security update	Nessus	Debian Local Security Checks	2/18/2023	1/24/2025	high
171378	Debian dla-3317 : snort - security update	Nessus	Debian Local Security Checks	2/11/2023	1/22/2025	high
171628	Debian DSA-5354-1 : snort - セキュリティ更新	Nessus	Debian Local Security Checks	2/18/2023	1/24/2025	high
171378	Debian DLA-3317-1: snort - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/11/2023	1/22/2025	high
171378	Debian DLA-3317-1：snort - LTS 安全更新	Nessus	Debian Local Security Checks	2/11/2023	1/22/2025	high
142143	多个 Cisco 产品 SNORT HTTP 检测引擎文件策略绕过 (cisco-sa-ftd-bypass-3eCfd24j)	Nessus	CISCO	10/30/2020	2/25/2021	medium
142143	複数のCisco製品のSNORT HTTP検出エンジンにおけるファイルポリシーバイパス（cisco-sa-ftd-bypass-3eCfd24j）	Nessus	CISCO	10/30/2020	2/25/2021	medium
171628	Debian DSA-5354-1：snort - 安全更新	Nessus	Debian Local Security Checks	2/18/2023	1/24/2025	high
171628	Debian DSA-5354-1：snort - 安全性更新	Nessus	Debian Local Security Checks	2/18/2023	1/24/2025	high
142143	多個 Cisco 產品 SNORT HTTP 偵測引擎檔案原則繞過 (cisco-sa-ftd-bypass-3eCfd24j)	Nessus	CISCO	10/30/2020	2/25/2021	medium
171378	Debian DLA-3317-1：snort - LTS 安全性更新	Nessus	Debian Local Security Checks	2/11/2023	1/22/2025	high

Detections

Analytics

Plugins Search

medium

high

high

high

high

high

medium

medium

high

high

medium

high