Множество продуктов Cisco подвержены уязвимости в движке правил системы предотвращения вторжений Snort (IPS), которая может позволить неавторизованному удаленному злоумышленнику обойти настроенные правила на пострадавшей системе.Эта уязвимость вызвана неправильной обработкой HTTP-пакетов. Злоумышленник может воспользоваться этой уязвимостью, отправив специально созданные HTTP-пакеты через пострадавшее устройство. Успешная эксплуатация может позволить злоумышленнику обойти настроенные правила IPS и разрешить непроверенный трафик в сеть.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Нет обходных решений, которые устраняют эту уязвимость.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-ips-bypass-uE69KBMdЭто уведомление является частью выпуска мая 2024 года публикации Cisco ASA, FMC и FTD Software Security Advisory Bundled Publication. Для получения полного списка уведомлений и ссылок на них см. Cisco Event Response: Май 2024 года Полугодовая публикация Cisco ASA, FMC и FTD Software Security Advisory Bundled Publication.Рейтинг воздействия на безопасность: СреднийCVE: CVE-2024-20363