Cisco Firepower Threat Defense Software SIP y Snort 3 Motor de detección Vulnerabilidad de denegación de servicio
Una vulnerabilidad en la interacción de SIP y Snort 3 para el software Cisco Firepower Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque el reinicio del motor de detección de Snort 3. Esta vulnerabilidad se debe a la falta de verificación de errores cuando Snort 3 inspecciona los flujos bidireccionales SIP. Un atacante podría aprovechar esta vulnerabilidad enviando un flujo de tráfico SIP manipulado a través de una interfaz en el dispositivo de destino. Una explotación exitosa podría permitir que el atacante Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftdsnort3sip-dos-A4cHeArC?vs_f=Cisco%20Security%20Advisory&vs_cat=Security %20Intelligence&vs_type=RSS&vs_p=Cisco%20Firepower%20Threat%20Defense%20Software%20SIP%20and%20Snort%203%20Detection%20Engine%20Nenial%20of%20Service%20Vulnerability&vs_k=1
Source link
