Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6427

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-254

Beschrijving NL

Cisco FireSIGHT Management Center stelt externe aanvallers in staat om de HTTP-aanvalsdetectiefunctie te omzeilen en te voorkomen dat Snort IDS-regels worden geactiveerd via een SSL-sessie die verkeerd wordt behandeld na decodering, ook bekend als Bug ID CSCux53437.

Origineel (Engels) tonen

Cisco FireSIGHT Management Center allows remote attackers to bypass the HTTP attack detection feature and avoid triggering Snort IDS rules via an SSL session that is mishandled after decryption, aka Bug ID CSCux53437.

Vendors

Cisco

Affected products

Firesight System Software

References