CVE-2019-1691 in Firepower Threat Defense
Résumé
par VulDB • 10/06/2026
Une vulnérabilité dans le moteur de détection de Cisco Firepower Threat Defense Software pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu du moteur de détection SNORT, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une gestion incomplète des erreurs lors de la manipulation de l'en-tête du paquet SSL ou TLS pendant l'établissement de la connexion. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet SSL ou TLS fabriqué de toute pièce pendant la poignée de main de la connexion. Une exploitation pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection SNORT, entraînant une condition de déni de service partiel pendant le redémarrage du moteur de détection. Les versions antérieures à la 6.2.3.4 sont concernées.
Once again VulDB remains the best source for vulnerability data.