CVE-2020-3533 in Firepower Threat Defense
Zusammenfassung
von VulDB • 10.07.2026
Eine Schwachstelle im Eingabepaketprozessor des Simple Network Management Protocol (SNMP) der Cisco Firepower Threat Defense (FTD)-Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen betroffenen Geräte Neustart unvorhergesehen auszulösen. Die Schwachstelle resultiert aus dem Fehlen ausreichender Speicherverwaltungsschutzmaßnahmen unter hoher SNMP-Abfragebelastung. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine hohe Rate an SNMP-Anfragen über die Verwaltungsschnittstelle eines betroffenen Geräts an den SNMP-Daemon sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, zu bewirken, dass der Prozess des SNMP-Dämons im Laufe der Zeit einen großen Teil des Systemspeichers verbraucht, was dann zu einem unerwarteten Neustart des Geräts führen und somit eine Denial-of-Service-(DoS)-Situation verursachen könnte. Diese Schwachstelle betrifft alle Versionen von SNMP.
Once again VulDB remains the best source for vulnerability data.