CVE-2017-3885 in Firepower System Software
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle in der Reassembly-Komponente der Erkennungs-Engine für Secure Sockets Layer (SSL)-Pakete in der Cisco Firepower System Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand auszulösen, da der Snort-Prozess ein hohes Maß an CPU-Ressourcen verbraucht. Betroffene Produkte: Diese Schwachstelle betrifft die Cisco Firepower System Software in den Software-Versionen 6.0.0, 6.1.0, 6.2.0 oder 6.2.1, wenn das Gerät mit einer SSL-Richtlinie konfiguriert ist, die mindestens eine Regel zur Dekodierung von Traffic enthält. Weitere Informationen: CSCvc58563. Bekannte betroffene Versionen: 6.0.0 6.1.0 6.2.0 6.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.