多款Cisco产品策略绕过漏洞 CVE-2020-3315 CNVD-2020-31112
5.0
AV
AC
AU
C
I
A
发布：
2020-05-06
修订：
2024-11-26
Cisco 3000 Series Industrial Security Appliances等都是美国思科（Cisco）公司的产品。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。Cloud Services Router 1000V Series是一款1000v系列云服务路由器。Cisco 1000 Series Integrated Services Routers（ISRs）是一款1000系列集成多业务路由器。 多款Cisco产品的Snort检查引擎中HTTP响应处理的方法存在策略绕过漏洞，远程攻击者可通过发送特制的HTTP数据包利用该漏洞绕过所配置的文件策略并向受保护的网络发送恶意的payload。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有39条受影响产品信息
