CVE-2020-3255 in Firepower Threat Defense
Résumé
par VulDB • 07/08/2026
Une vulnérabilité dans la fonctionnalité de traitement des paquets du logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur un dispositif affecté. Cette vulnérabilité est due à une gestion inefficace de la mémoire. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un débit élevé de trafic IPv4 ou IPv6 via un dispositif concerné. Ce trafic doit correspondre à une action de blocage configurée dans une politique de contrôle d'accès. Une exploitation réussie permettrait à l'attaquant de provoquer une épuisement de la mémoire sur le dispositif affecté, entraînant ainsi un DoS pour le transit du trafic au travers du dispositif, ainsi qu'une dégradation des performances de l'interface de gestion. Une fois l'inondation (flood) stoppée, les performances devraient revenir à leur état précédent.
Once again VulDB remains the best source for vulnerability data.