| タイトル | Cisco FireSIGHT システム ソフトウェアにおける Snort ルールを回避される脆弱性 |
|---|---|
| 概要 | Cisco FireSIGHT システム ソフトウェアには、Snort ルールを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz20737 として公開しています。 |
| 想定される影響 | 第三者により、HTTP パケットのヘッダの巧妙に細工されたパラメータを介して、Snort ルールを回避される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年7月27日0:00 |
| 登録日 | 2016年8月1日16:55 |
| 最終更新日 | 2016年8月1日16:55 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:P/A:N |
| シスコシステムズ |
| Cisco FireSIGHT システム ソフトウェア 5.3.0 |
| Cisco FireSIGHT システム ソフトウェア 5.3.1 |
| Cisco FireSIGHT システム ソフトウェア 5.4.0 |
| Cisco FireSIGHT システム ソフトウェア 6.0 |
| Cisco FireSIGHT システム ソフトウェア 6.0.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年08月01日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cisco FireSIGHT System Software 5.3.0, 5.3.1, 5.4.0, 6.0, and 6.0.1 allows remote attackers to bypass Snort rules via crafted parameters in the header of an HTTP packet, aka Bug ID CSCuz20737. |
|---|---|
| 公表日 | 2016年7月28日10:59 |
| 登録日 | 2021年1月26日14:07 |
| 最終更新日 | 2024年11月21日11:46 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:firesight_system_software:6.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:firesight_system_software:6.0.1:*:*:*:*:*:*:* | |||||