Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de règles du système de prévention d'intrusion Snort (IPS) qui pourrait permettre à un attaquant non authentifié et distant de contourner les règles configurées sur un système affecté.Cette vulnérabilité est due à une gestion incorrecte des paquets HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets HTTP élaborés à travers un appareil affecté. Un exploit réussi pourrait permettre à l'attaquant de contourner les règles IPS configurées et de laisser passer du trafic non inspecté sur le réseau.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui traitent de cette vulnérabilité.Ce conseil est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-ips-bypass-uE69KBMdCe conseil fait partie de la publication semestrielle de mai 2024 des advisories de sécurité logicielle Cisco ASA, FMC et FTD. Pour obtenir une liste complète des advisories et des liens vers celles-ci, consultez Cisco Event Response : Publication semestrielle de mai 2024 des advisories de sécurité logicielle Cisco ASA, FMC et FTD.Évaluation de l'impact de sécurité : MoyenCVE : CVE-2024-20363