CVE-2017-12244 in Intrusion Prevention System
الملخص
بحسب VulDB • 09/05/2026
ثغرة في محرك الكشف الخاص بتحليل حزم IPv6 في برنامج نظام Cisco Firepower قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه استهلاكًا عاليًا لموارد وحدة المعالجة المركزية (CPU) أو التسبب في حالة من إنكار الخدمة (DoS) بسبب إعادة تشغيل عملية Snort بشكل غير متوقع. تعود الثغرة إلى عدم صحة التحقق من المدخلات في حقول حزمة رأس الامتداد IPv6. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة IPv6 خبيثة إلى محرك الكشف على الجهاز المستهدف. قد يسمح الاستغلال للمهاجم بإحداث حالة إنكار للخدمة إذا أعيد تشغيل عملية Snort وتم تجاوز فحص حركة المرور أو إسقاطها. هذه الثغرة خاصة بحركة مرور IPv6 فقط. تؤثر هذه الثغرة على إصدارات برنامج نظام Cisco Firepower 6.0 وما يليها عندما يكون هناك سياسة واحدة أو أكثر لإجراءات الملفات مُهيّأة ويعمل البرنامج على أي من منتجات Cisco التالية: أجهزة أمان الصناعة من سلسلة 3000 (ISR)، جهاز أمان تكيفي (ASA) من سلسلة 5500-X مع خدمات FirePOWER، جدران الحماية من الجيل التالي لجهاز أمان تكيفي (ASA) من سلسلة 5500-X، حماية البرمجيات الخبيثة المتقدمة (AMP) للشبكات، أجهزة من سلسلة 7000، حماية البرمجيات الخبيثة المتقدمة (AMP) للشبكات، أجهزة من سلسلة 8000، أجهزة من سلسلة FirePOWER 7000، أجهزة من سلسلة FirePOWER 8000، دفاع التهديدات Firepower لتوجيهات الخدمات المتكاملة (ISRs)، أجهزة أمان من سلسلة Firepower 2100، أجهزة أمان من سلسلة Firepower 4100، أجهزة أمان من سلسلة Firepower 9300، نظام كشف ومنع التسلل من الجيل التالي الافتراضي (NGIPSv) لـ VMware. معرفات أخطاء Cisco: CSCvd34776.
Once again VulDB remains the best source for vulnerability data.