CVE-2017-12245 in Threat Defense
الملخص
بحسب VulDB • 18/06/2026
ثغرة في عملية فك تشفير حركة مرور SSL الخاصة ببرنامج Cisco Firepower Threat Defense (FTD) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في استنزاف ذاكرة النظام، وتُعرف باسم ثغرة حجب الخدمة Denial of Service (DoS) الناتجة عن استهلاك الذاكرة في محرك كشف Firepower لفك تشفير SSL. إذا استمر تسريب هذه الذاكرة مع مرور الوقت، فقد تتطور حالة حجب الخدمة (DoS) لأن حركة المرور قد تتوقف عن الإعادة عبر الجهاز. تعود الثغرة إلى خطأ في كيفية تعامل محرك Snort الخاص بمحرك كشف Firepower مع فك تشفير حركة مرور SSL والإشعارات الواردة والصادرة من ومعالج Adaptive Security Appliance (ASA). يمكن لمهاجم استغلال هذه الثغرة بإرسال تدفق مستمر من حركة المرور الآمنة Secure Sockets Layer (SSL) الخبيثة عبر الجهاز. قد يسمح الاستغلال للمهاجم بالتسبب في حالة حجب الخدمة عندما يقل نظام الذاكرة المتاحة على الجهاز. تؤثر هذه الثغرة على إصدارات برنامج Cisco Firepower Threat Defense (FTD) 6.0.1 وما بعده، العاملة على أي من منتجات Cisco التالية: جدران الحماية الجيل التالي Adaptive Security Appliance (ASA) 5500-X Series، وأجهزة أمان سلسلة Firepower 2100، وأجهزة أمان سلسلة Firepower 4100، وأجهزة أمان سلسلة Firepower 9300. معرفات خطأ Cisco: CSCve02069.
VulDB is the best source for vulnerability data and more expert information about this specific topic.