{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Firepower ist eine Firewall-Plattform von Cisco\r\nDie Cisco Web Security Appliance sch\u00fctzt den Netzwerk-Perimeter vor Spyware und einer Vielzahl von webbasierten Bedrohungen. Sie kombiniert mehrere Sicherheitstechnologien wie beispielsweise eine tiefgreifende \u00dcberpr\u00fcfung der Anwendungsinhalte.\r\nSnort ist ein freies Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS) der Firma Sourcefire.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Cisco Produkten und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- CISCO Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0336 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2023-0336.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0336 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0336"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3317 vom 2023-02-11",
        "url": "https://lists.debian.org/debian-lts-announce/2023/02/msg00011.html"
      },
      {
        "category": "external",
        "summary": "Cisco Security Advisory vom 2021-08-18",
        "url": "https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sni-data-exfil-mFgzXqLN"
      }
    ],
    "source_lang": "en-US",
    "title": "Cisco Produkte und Snort: Schwachstelle erm\u00f6glicht Umgehen von Sicherheitsvorkehrungen",
    "tracking": {
      "current_release_date": "2023-02-12T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:13:45.341+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-0336",
      "initial_release_date": "2021-08-18T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2021-08-18T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2021-09-27T22:00:00.000+00:00",
          "number": "2",
          "summary": "Referenz(en) aufgenommen: CSCVY50873, CSCVY64824, CSCVY76771, CSCVZ34379"
        },
        {
          "date": "2023-02-12T23:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Debian aufgenommen"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Cisco Firepower",
            "product": {
              "name": "Cisco Firepower",
              "product_id": "315584",
              "product_identification_helper": {
                "cpe": "cpe:/a:cisco:firepower:5.4.0.1"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Cisco Web Security Appliance",
            "product": {
              "name": "Cisco Web Security Appliance",
              "product_id": "309680",
              "product_identification_helper": {
                "cpe": "cpe:/a:cisco:web_security_appliance:8.5_base"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Cisco"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Debian Linux",
            "product": {
              "name": "Debian Linux",
              "product_id": "2951",
              "product_identification_helper": {
                "cpe": "cpe:/o:debian:debian_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Debian"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Open Source Snort \u003c 2.9.18",
            "product": {
              "name": "Open Source Snort \u003c 2.9.18",
              "product_id": "T020193",
              "product_identification_helper": {
                "cpe": "cpe:/a:snort:snort:2.9.18"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2021-34749",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in mehreren Cisco Produkten und der Snort Detection Engine. Eine unsachgem\u00e4\u00dfe Filterung von Server Name Identification (SNI)-Anfragen w\u00e4hrend des SSL-Handshakes ist die Ursache dieser Schwachstelle. Ein entfernter anonymer Angreifer kann das ausnutzen, um die Filterungstechnologie auf einem betroffenen Ger\u00e4t zu umgehen und Daten von einem kompromittierten Host offenzulegen."
        }
      ],
      "product_status": {
        "known_affected": [
          "2951",
          "309680",
          "315584"
        ]
      },
      "release_date": "2021-08-18T22:00:00Z",
      "title": "CVE-2021-34749"
    }
  ]
}