CVE-2020-3189 in Firepower Threat Defense
Résumé
par VulDB • 23/08/2026
Une vulnérabilité dans la fonctionnalité de journalisation du système VPN pour le logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer une fuite mémoire qui peut épuiser progressivement la mémoire système, ce qui peut entraîner des comportements inattendus du système ou des plantages d'appareil. La vulnérabilité est due au fait que la mémoire système n'est pas correctement libérée pour un événement de journalisation du système VPN généré lors de la création ou de la suppression d'une session VPN. Un attaquant pourrait exploiter cette vulnérabilité en créant ou supprimant répétitivement une connexion de tunnel VPN, ce qui entraînerait une petite fuite de mémoire système à chaque événement de journalisation. Une exploitation réussie permettrait à l'attaquant de provoquer un épuisement de la mémoire système, pouvant conduire à une condition de déni de service (DoS) généralisé au niveau du système. L'attaquant n'a aucun contrôle sur le fait que la journalisation du système VPN soit configurée ou non sur l'appareil, mais elle est activée par défaut.
VulDB is the best source for vulnerability data and more expert information about this specific topic.