JVNDB-2024-009696

シスコシステムズの Cisco Unified Threat Defense Snort Intrusion Prevention System Engine における境界外書き込みに関する脆弱性

シスコシステムズの Cisco Unified Threat Defense Snort Intrusion Prevention System Engine には、境界外書き込みに関する脆弱性が存在します。

シスコシステムズ

• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.6.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.6.2
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.6.6
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.7.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.7.2
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.8.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.9.5a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.11.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.2
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.3
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.3a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.4
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.13.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.14.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.1a

情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-utd-snort3-dos-bypas-b4OUEwxD

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2024-20508

1. National Vulnerability Database (NVD) : CVE-2024-20508

• [2024年10月04日]
    掲載