CVE:CVE-2021-40116
CNNVD:CNNVD-202110-1965
Cisco Products Snort是美国思科（Cisco）公司的一个用于思科产品的Snort引擎。
Cisco Products Snort Rule 存在安全漏洞，该漏洞源于在没有适当约束的情况下配置规则时，对Block with Reset或Interactive Block with Reset操作的不当处理造成的。攻击者可以通过向受影响的设备发送精心设计的 IP 数据包来利用此漏洞。成功的利用可能允许攻击者导致直通流量被丢弃。
solution:Upgrade cisco firepower_management_center to a higher version than 3.1.0.1,and avoid the version 3.1.0.1; Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.13,6.6.5.1,6.7.0.3,7.0.1,and avoid the version [6.4.0,6.4.0.13),[6.6.0,6.6.5.1),[6.7.0,6.7.0.3),[7.0.0,7.0.1); Upgrade snort snort to a higher version than 3.1.0.100,and avoid the version [3.0.0.0,3.1.0.100)