CVE-2019-1669 in Firepower Threat Defense
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle in der Datenakquisitionskomponente (DAQ) der Cisco Firepower Threat Defense (FTD)-Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, konfigurierte Zugriffskontrollrichtlinien zu umgehen oder einen Denial-of-Service (DoS)-Zustand auszulösen. Die Schwachstelle besteht, weil die betroffene Software Systemspeicherressourcen bei der Inspektion des Datenverkehrs nicht ordnungsgemäß verwaltet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er spezifische Datenverkehrsmuster generiert, die von der Software inspiziert werden sollen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die für die Verkehrsinspektion verwendeten Systemspeicherressourcen zu erschöpfen. Je nach Konfiguration könnte die FTD-Software im „Fail-Open“-Modus fehlschlagen und die Verkehrsinspektion einstellen oder im „Fail-Closed“-Modus fehlschlagen und zu einem DoS-Zustand führen. Für die Wiederherstellung der Software kann ein manueller Eingriff erforderlich sein.
VulDB is the best source for vulnerability data and more expert information about this specific topic.