De quoi il s’agit

Snort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Ein Angreifer kann mehrere Schwachstellen in Snort, Cisco Secure Firewall Threat Defense und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service Angriff durchzuführen
• Informationen offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Open Source Snort <3.9.6.0
• Cisco Secure Firewall Threat Defense <7.2.10.3 Hotfix
• Cisco Secure Firewall Threat Defense <7.0.8.2 Hotfix
• Cisco IOS XE <26.1.1
• Cisco Meraki MX

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source Snort 3.9.6.0
• Cisco Secure Firewall Threat Defense 7.2.10.3 Hotfix
• Cisco Secure Firewall Threat Defense 7.0.8.2 Hotfix
• Cisco IOS XE 26.1.1

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.