CNNVD-ID编号 | CNNVD-202005-214 |
CVE编号 | CVE-2020-3315 |
发布时间 | 2020-05-06 |
更新时间 | 2020-05-13 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
Cisco 3000 Series Industrial Security Appliances等都是美国思科(Cisco)公司的产品。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。Cloud Services Router 1000V Series是一款1000v系列云服务路由器。Cisco 1000 Series Integrated Services Routers(ISRs)是一款1000系列集成多业务路由器。
多款Cisco产品的Snort检查引擎中HTTP响应处理的方法存在安全漏洞。远程攻击者可通过发送特制的HTTP数据包利用该漏洞绕过所配置的文件策略并向受保护的网络发送恶意的payload。以下产品及版本受到影响:1000 Series Integrated Services Routers;3000 Series Industrial Security Appliances;4000 Series Integrated Services Routers;Cloud Services Router 1000V Series;Firepower Threat Defense Software;Integrated Services Virtual Router。
目前厂商已发布升级了多款Cisco产品安全漏洞的补丁,多款Cisco产品安全漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort_filepolbypass-m4X5DgOP
来源:tools.cisco.com
来源:nvd.nist.gov
暂无