{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Firepower ist eine Firewall-Plattform von Cisco\r\nDie Cisco Web Security Appliance schützt den Netzwerk-Perimeter vor Spyware und einer Vielzahl von webbasierten Bedrohungen. Sie kombiniert mehrere Sicherheitstechnologien wie beispielsweise eine tiefgreifende Überprüfung der Anwendungsinhalte.\r\nSnort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Cisco Produkten und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- CISCO Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0336 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2023-0336.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0336 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0336"
    }, {
      "category" : "external",
      "summary" : "Debian Security Advisory DLA-3317 vom 2023-02-11",
      "url" : "https://lists.debian.org/debian-lts-announce/2023/02/msg00011.html"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2021-08-18",
      "url" : "https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sni-data-exfil-mFgzXqLN"
    } ],
    "source_lang" : "en-US",
    "title" : "Cisco Produkte und Snort: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen",
    "tracking" : {
      "current_release_date" : "2023-02-12T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:43:23.198+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0336",
      "initial_release_date" : "2021-08-18T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2021-08-18T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2021-09-27T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Referenz(en) aufgenommen: CSCVY50873, CSCVY64824, CSCVY76771, CSCVZ34379"
      }, {
        "date" : "2023-02-12T23:00:00.000+00:00",
        "number" : "3",
        "summary" : "Neue Updates von Debian aufgenommen"
      } ],
      "status" : "final",
      "version" : "3"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Cisco Firepower",
        "product" : {
          "name" : "Cisco Firepower",
          "product_id" : "315584",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:cisco:firepower:5.4.0.1"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Cisco Web Security Appliance",
        "product" : {
          "name" : "Cisco Web Security Appliance",
          "product_id" : "309680",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:cisco:web_security_appliance:8.5_base"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Cisco"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Debian Linux",
        "product" : {
          "name" : "Debian Linux",
          "product_id" : "2951",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:debian:debian_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Debian"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Open Source Snort < 2.9.18",
        "product" : {
          "name" : "Open Source Snort < 2.9.18",
          "product_id" : "T020193",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:snort:snort:2.9.18"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2021-34749",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in mehreren Cisco Produkten und der Snort Detection Engine. Eine unsachgemäße Filterung von Server Name Identification (SNI)-Anfragen während des SSL-Handshakes ist die Ursache dieser Schwachstelle. Ein entfernter anonymer Angreifer kann das ausnutzen, um die Filterungstechnologie auf einem betroffenen Gerät zu umgehen und Daten von einem kompromittierten Host offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "2951", "309680", "315584" ]
    },
    "release_date" : "2021-08-18T22:00:00.000+00:00",
    "title" : "CVE-2021-34749"
  } ]
}