AVIS CERTFR - 2021 - AVI - 166
Objet : Vulnérabilité dans Cisco UTD Snort IPS Engine
Référence : CERTFR-2021-AVI-166
Risque(s)
- Déni de service
Systèmes affectés
- Cisco UTD Snort IPS Engine toutes versions antérieures à 16.12.5
- Cisco UTD Snort IPS Engine versions 17.1.x à 17.3.x antérieures à 17.3.3
- Cisco UTD Snort IPS Engine versions 17.4.x antérieures à 17.4.1a
Résumé
Une vulnérabilité a été découverte dans Cisco UTD Snort IPS Engine pour IOS XE et ISO XE SD-WAN. Elle permet à un attaquant de provoquer un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco cisco-sa-snort-ethernet-dos-HGXgJH8n du 03 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-ethernet-dos-HGXgJH8n
- Référence CVE CVE-2021-1285
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1285
Dernière version du document
Agence Monégasque de Sécurité Numérique
24 rue du Gabian
98000 MONACO
AMSN_contact@gouv.mc
Téléphone : (+377) 98 98 24 93