CVE:CVE-2021-40114
CNNVD:CNNVD-202110-1976
Cisco Products Snort是美国思科（Cisco）公司的一个用于思科产品的Snort引擎。
Cisco Products Snort Memory 存在安全漏洞，该漏洞源于 Snort 检测引擎处理 ICMP 数据包时内存资源管理不当造成的。攻击者可以通过受影响的设备发送一系列 ICMP 数据包来利用此漏洞。成功的利用可能允许攻击者耗尽受影响设备上的资源，从而导致设备重新加载。
solution:Upgrade cisco firepower_management_center to a higher version than 2.9.14.0,2.9.15,2.9.16,2.9.17,and avoid the version 2.9.14.0,2.9.15,2.9.16,2.9.17; Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.12,6.6.3,6.7.0.2,and avoid the version (,6.4.0.12),[6.5.0,6.6.3),[6.7.0,6.7.0.2); Upgrade cisco unified_threat_defense to a higher version than 16.12.6,17.3.4a,17.4.2,and avoid the version [16.12,16.12.6),[17.3,17.3.4a),[17.4,17.4.2); Upgrade snort snort to a higher version than 2.9.18,and avoid the version [2.0.0,2.9.18)