Multiple Cisco products are affected by a vulnerability in the Snort detection engine that could allow an unauthenticated, remote attacker t

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco cyber visionдо 4.1.3
• cisco meraki mx security appliance firmwareвсе версии
• cisco secure firewall threat defense7.1.0 и новее · до 7.2.4
• cisco secure firewall threat defense7.3.0 и новее · до 7.3.1.2
• cisco secure firewall threat defense6.7.0 и новее · до 7.0.5
• cisco secure firewall threat defense7.1.0 и новее · до 7.1.0.3
• cisco secure firewall threat defense7.2.0 и новее · до 7.2.1
• cisco secure firewall threat defense6.5.0 и новее · до 7.0.6
• cisco secure firewall threat defenseдо 6.4.0.17
• cisco unified threat defense17.6 и новее · до 17.6.6
• cisco unified threat defense17.9 и новее · до 17.9.4
• cisco unified threat defense17.11 и новее · до 17.11.1a
• cisco unified threat defense17.12 и новее · до 17.12.1a
• cisco unified threat defense17.3 и новее · до 17.3.8

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Cyber Vision

  • 3.0.4, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.5, 3.0.6, 3.1.0, 3.1.2, 3.1.1, 3.2.3, 3.2.1 … (+10)затронута

• Cisco Cisco Firepower Threat Defense Software

  • 6.2.3, 6.2.3.1, 6.2.3.2, 6.2.3.3, 6.2.3.4, 6.2.3.5, 6.2.3.6, 6.2.3.7, 6.2.3.8, 6.2.3.10, 6.2.3.11, 6.2.3.9 … (+28)затронута

• Cisco Cisco Umbrella Insights Virtual Appliance

  • N/Aзатронута

• Cisco Cisco UTD SNORT IPS Engine Software

  • 16.12.1a, 16.12.2, 16.12.3, 16.12.4, 16.12.5, 16.12.6, 16.12.7, 16.12.8, 16.6.1, 16.6.5, 16.6.6, 16.6.7a … (+28)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3259Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityKEV
  82Срочно
• CVE-2020-3580Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesKEV
  80Срочно
• CVE-2020-3187Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability
  65На этой неделе
• CVE-2024-20481A vulnerability in the Remote Access VPN (RAVPN) service of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat DefeKEV
  58В плане
• CVE-2022-20759Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
  44В плане
• CVE-2020-3562Cisco Firepower 2100 Series SSL/TLS Inspection Denial of Service Vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.