シスコの複数の製品が、Snort Intrusion Prevention System (IPS) ルールエンジンの脆弱性の影響を受けています。この脆弱性により、認証されていない遠隔の攻撃者が、影響を受けるシステム上の設定されたルールをバイパスすることができます。この脆弱性は、HTTP パケットの不正な処理によるものです。攻撃者は、影響を受けるデバイス経由で作成された HTTP パケットを送信することで、この脆弱性を悪用することができます。成功した攻撃により、攻撃者は設定された IPS ルールをバイパスし、ネットワーク上に検査されていないトラフィックを許可することができます。シスコは、この脆弱性を解消するソフトウェアの更新をリリースしています。この脆弱性に対する暫定的な対策はありません。このアドバイザリーは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-ips-bypass-uE69KBMdこのアドバイザリーは、2024 年 5 月の Cisco ASA、FMC、および FTD ソフトウェア セキュリティ アドバイザリー バンドル パブリケーションの一部です。アドバイザリーの一覧とリンクは、Cisco Event Response：2024 年 5 月の半期 Cisco ASA、FMC、および FTD ソフトウェア セキュリティ アドバイザリー バンドル パブリケーションで入手できます。セキュリティ インパクト レーティング：MediumCVE：CVE-2024-20363