Description
Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause the detection engine to unexpectedly restart, resulting in a denial of service (DoS) condition. The vulnerability is due to a flaw in logic handling when General Packet Radio Service (GPRS) Tunneling Protocol (GTP) extension headers are processed within the codec. An attacker could exploit this vulnerability by sending a crafted, fragmented UDP datagram that contains these headers to the Snort 3 Detection Engine of an affected device. A successful exploit could allow the attacker to cause the detection engine to enter an infinite loop, resulting in a DoS condition.
Affected products
Version statuses are supplied by the assigning organization. Consult the original record for detailed ranges and platform conditions.
Cisco Cisco Open Source Snort3
Default version status: unknown
3.12.2.0affected3.1.2.0affected3.1.3.0affected3.1.4.0affected3.1.5.0affected3.1.6.0affected3.1.7.0affected3.1.8.0affected3.1.9.0affected3.1.10.0affected3.1.12.0affected3.1.13.0affected3.1.14.0affected3.1.15.0affected3.1.16.0affected3.1.17.0affected3.1.18.0affected3.1.19.0affected3.1.20.0affected3.1.21.0affected3.1.22.0affected3.1.23.0affected3.1.24.0affected3.1.25.0affected3.1.27.0affected3.1.28.0affected3.1.29.0affected3.1.30.0affected3.1.31.0affected3.1.32.0affected3.1.36.0affected3.1.38.0affected3.1.39.0affected3.1.40.0affected3.1.41.0affected3.1.42.0affected3.1.43.0affected3.1.45.0affected3.1.47.0affected3.1.48.0affected3.1.50.0affected3.1.51.0affected3.1.52.0affected3.1.53.0affected3.1.55.0affected3.1.56.0affected3.1.57.0affected3.1.58.0affected3.1.59.0affected3.1.60.0affected3.1.61.0affected3.1.62.0affected3.1.63.0affected3.1.64.0affected3.1.65.0affected3.1.66.0affected3.1.67.0affected3.1.69.0affected3.1.70.0affected3.1.71.0affected3.1.72.0affected3.1.73.0affected3.1.74.0affected3.1.75.0affected3.1.76.0affected3.1.77.0affected3.1.78.0affected3.1.81.0affected3.1.82.0affected3.1.83.0affected3.1.84.0affected3.2.1.0affected3.2.2.0affected3.3.0.0affected3.3.1.0affected3.3.2.0affected3.3.3.0affected3.3.4.0affected3.3.5.0affected3.3.7.0affected3.5.0.0affected3.5.1.0affected3.8.1.0affected3.6.0.0affected3.6.2.0affected3.9.3.0affected3.7.2.0affected3.7.0.0affected3.9.6.0affected3.10.0.0affected3.10.2.0affected3.7.4.0affected3.9.0.0affected3.5.2.0affected3.12.1.0affected3.6.1.0affected3.9.2.0affected3.6.3.0affected3.9.5.0affected3.7.1.0affected3.9.7.0affected3.7.3.0affected3.10.1.0affected3.9.1.0affected3.11.1.0affected
Cisco Cisco Secure Firewall Threat Defense (FTD) Software
Default version status: unknown
7.0.0affected7.0.0.1affected7.0.1affected7.0.1.1affected7.0.2affected7.2.0affected7.0.2.1affected7.0.3affected7.2.0.1affected7.0.4affected7.2.1affected7.0.5affected7.3.0affected7.2.2affected7.2.3affected7.3.1affected7.2.4affected7.0.6affected7.2.5affected7.2.4.1affected7.3.1.1affected7.4.0affected7.0.6.1affected7.2.5.1affected7.4.1affected7.2.6affected7.0.6.2affected7.4.1.1affected7.2.7affected7.2.5.2affected7.3.1.2affected7.2.8affected7.6.0affected7.4.2affected7.2.8.1affected7.0.6.3affected7.4.2.1affected7.2.9affected7.0.7affected7.7.0affected7.4.2.2affected7.2.10affected7.6.1affected7.4.2.3affected7.0.8affected7.6.2affected7.7.10affected7.7.11affected7.0.8.1affected7.6.2.1affected7.7.10.1affected7.4.2.4affected7.2.10.2affected7.4.3affected7.6.4affected10.0.0affected7.4.4affected7.0.9affected7.2.11affected7.4.7affected
Cisco Cisco UTD SNORT IPS Engine Software
Default version status: unknown
17.12.1aaffected17.12.2affected17.12.3affected17.12.4affected17.12.3aaffected17.15.1aaffected17.12.4aaffected17.15.2caffected17.12.4baffected17.15.2aaffected17.12.5affected17.12.5aaffected17.15.3aaffected17.15.3affected17.12.5baffected17.12.5caffected17.15.4affected17.18.1affected17.18.1aaffected17.12.6affected17.15.4caffected17.12.5daffected17.18.2affected17.15.5affected17.15.5aaffected17.12.7affected17.12.7aaffected17.12.7baffected17.18.3aaffected17.12.8affected17.15.6affected17.18.4affected