CVE-2017-12244 in Intrusion Prevention System
Résumé
par VulDB • 05/06/2026
Une vulnérabilité dans le moteur de détection analysant les paquets IPv6 pour Cisco Firepower System Software pourrait permettre à un attaquant distant non authentifié de provoquer une forte utilisation du CPU ou une condition de déni de service (DoS) en raison du redémarrage inattendu du processus Snort. La vulnérabilité est due à une validation incorrecte des champs dans l'en-tête d'extension IPv6 du paquet. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet IPv6 malveillant au moteur de détection de l'appareil ciblé. Une exploitation pourrait permettre à l'attaquant de provoquer une condition de DoS si le processus Snort redémarre et que l'inspection du trafic est contournée ou que le trafic est rejeté. Cette vulnérabilité est spécifique au trafic IPv6 uniquement. Cette vulnérabilité affecte Cisco Firepower System Software versions 6.0 et ultérieures lorsque le logiciel a une ou plusieurs politiques d'action de fichier configurées et s'exécute sur l'un des produits Cisco suivants : Appliances de sécurité industrielles série 3000 (ISR), Adaptive Security Appliance (ASA) série 5500-X avec FirePOWER Services, Adaptive Security Appliance (ASA) série 5500-X Next-Generation Firewalls, Advanced Malware Protection (AMP) for Networks, Appliances série 7000, Advanced Malware Protection (AMP) for Networks, Appliances série 8000, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower Threat Defense for Integrated Services Routers (ISRs), Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances, Virtual Next-Generation Intrusion Prevention System (NGIPSv) for VMware. Cisco Bug IDs : CSCvd34776.
If you want to get best quality of vulnerability data, you may have to visit VulDB.