3月3日,思科发布了安全公告, Cisco Snort入侵检测系统发现拒绝服务漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.云安cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-ether全日net-dos-HGXgJH8n

CVE-2021-1285 CVSS评分：7.4 严重程度：高

Snort检测引擎的以太网帧解码器中的漏洞会影响多个Cisco报2产品，该漏洞可能允许未经身份验证的攻击者导致拒绝服务（DoS）条件。

该漏洞是由于处理以太网帧时对错误状况的不正确处理所致。攻击者可以通过通过受影响的设备10发送恶意以太网帧来利用此漏洞。成功利用此漏洞可能会使攻击者耗尽受影响设备上的磁盘空间，这可能导致管理员无法登录到该设备或该设备无法正确启动。

注意：需要手动干预30才能从这种情况中恢复。建议客户联系思科技术支持中心（TAC），以帮助在这种情况下恢复设备。

受影响产品

此漏洞影响所有早于2.9.17版的开源Snort项目版本4：。

对思科产品的影响:

如果下列产品运行的漏洞版本适用于IOS XE的Cisco UTD Snort IPS引擎软件或适用于IOS XE的Cisco UTD引擎SD-WAN软思科件，并且已配置为将以太网帧传递到Snort检测引擎，则此漏洞会影响以下Cisco产品：

1000 Series Integrated Services Route入侵rs (ISRs)

4000 Series Integrated Services Routers (ISRs)

Catalyst 8000V Edge Software

Cataly检测st 8200 Series Edge Platforms

Catalyst 8300 Series Edge Platforms

Cloud Services Router 10系统00V Series

Integrated Services Virtual Router (ISRv)

解决方案

1.开源Snort项目2.9.17版和更高版本包含针发现对此漏洞的修复程序

2.建议客户及时升级到如下软件版本：

用于IOS XE的Cisco UTD Snort IPS引擎软件和用于IOS XE的Cisco UTD引擎SD-WAN拒绝软件:

16.12及之前版本升级到16.12.5版本可修复

17.1,17.2版本升级到17.3.3或17.4.1a可修复

17.3版本升级到17.3.3版本可修服务复

17.4版本升级到17.4.1a版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security/center/漏洞publicationListing.x

• ·标签: Mac mini OpenClaw AI PC 无影AC
• ·谷歌气球的人工智能为何令开发者自己感到惊奇
• ·苹果电池容量阈值为80%，较低时需要换电池吗？得换原装的吗？
• ·涓嶅彧鑷�姩椹鹃┒锛屾縺鍏夐浄杈捐繕鎷ユ湁浼楀�鐢ㄦ�涔嬪湴锛�
• ·云计算核心技术Docker教程：Docker集群.将节点添加到群
• ·Google 发布 Deep Research 智能体：深层调研进入“自动驾驶”时代
• ·AI人工智能在弱电行业的应用趋势
• ·​火狐 Firefox 150 版本重磅发布，AI 助力发现 271 个安全漏洞！
• ·标签: 佰维存储 AI眼镜 Meta 智能穿戴
• ·分手快乐歌曲原唱
• ·寰�蒋涓�浗瀹ｅ竷鍛ㄧぜ鏍嬪崌浠诲井杞�簹娲茬爺绌堕櫌闄㈤暱
• ·慌不慌？机器人开始有了一丝同理心，能预测机器人伙伴的下一动作！
• ·iOS26.1开发者预览版发布:苹果AI支持多语言，AirPods翻译功能升级
• ·战略级新增长点!地图巨头高德启动无人驾驶出租车业务
• ·标签: 网络餐饮 外卖平台 食品安全 市场监管总局
• ·华为 AI 眼镜发布，支付宝携手支持 “看一下支付” 功能