CVE-2019-1691 in Firepower Threat Defense

الملخص

بحسب VulDB • 12/06/2026

ثغرة في محرك الكشف الخاص ببرنامج Cisco Firepower Threat Defense قد تتيح لمهاجم عن بُعد غير مُصادق عليه التسبب في إعادة تشغيل غير متوقعة لمحرك كشف SNORT، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود الثغرة إلى معالجة الأخطاء الناقصة لعنوان حزمة SSL أو TLS أثناء إنشاء الاتصال. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة SSL أو TLS مُعدّة بعناية خلال مصافحة الاتصال. قد يسمح الاستغلال بالمهاجم بإعادة تشغيل محرك كشف SNORT بشكل غير متوقع، مما يؤدي إلى حالة جزئية من إنكار الخدمة (DoS) أثناء إعادة تشغيل محرك الكشف. الإصدارات السابقة لـ 6.2.3.4 متأثرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131088
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02265
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1691
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1691/