De quoi il s’agit

Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Snort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire. Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE, Cisco Secure Firewall Threat Defense und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen und um beliebigen Programmcode auszuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Sicherheitsvorkehrungen zu umgehen
• einen Denial of Service Angriff durchzuführen
• beliebigen Programmcode auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Cisco IOS XE <17.12.8
• Cisco IOS XE <17.15.6
• Cisco IOS XE <17.18.5
• Cisco IOS XE <26.1.2
• Cisco IOS XE <26.2.1
• Cisco Secure Firewall Threat Defense
• Open Source Snort <3.12.4.0

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Cisco IOS XE 17.12.8
• Cisco IOS XE 17.15.6
• Cisco IOS XE 17.18.5
• Cisco IOS XE 26.1.2
• Cisco IOS XE 26.2.1
• Open Source Snort 3.12.4.0

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.