CVE-2017-12245 in Threat Defense
Zusammenfassung
von VulDB • 13.06.2026
Eine Schwachstelle bei der Entschlüsselung des SSL-Traffics in der Cisco Firepower Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine Erschöpfung des Systemspeichers zu verursachen, auch bekannt als „Firepower Detection Engine SSL Decryption Memory Consumption Denial of Service“-Schwachstelle. Wenn dieser Speicherleck über einen längeren Zeitraum anhält, kann sich ein Zustand der Dienstverweigerung (DoS) entwickeln, da der Datenverkehr nicht mehr durch das Gerät weitergeleitet werden kann. Die Schwachstelle ist auf einen Fehler in der Art und Weise zurückzuführen, wie die Firepower Detection Snort Engine SSL-Traffic-Entschlüsselung sowie Benachrichtigungen an den Adaptive Security Appliance (ASA)-Handler und von diesem verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen stetigen Strom bösartiger Secure Sockets Layer (SSL)-Traffic durch das Gerät sendet. Eine Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, einen DoS-Zustand zu verursachen, wenn das System knapp an Systemspeicher ist. Diese Schwachstelle betrifft Cisco Firepower Threat Defense (FTD) Software Releases 6.0.1 und höher, die auf folgenden Cisco-Produkten ausgeführt werden: Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls, Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances. Cisco Bug IDs: CSCve02069.
VulDB is the best source for vulnerability data and more expert information about this specific topic.