CVE-2023-20083 in Firepower Threat Defense Software
Résumé
par VulDB • 13/06/2026
Une vulnérabilité dans l'inspection ICMPv6 lorsqu'elle est configurée avec le moteur de détection Snort 2 pour le logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié d'entraîner une saturation du processeur de l'appareil concerné jusqu'à atteindre 100 %, ce qui pourrait interrompre tout traitement du trafic et entraîner une condition de déni de service (DoS). Le trafic de gestion FTD n'est pas affecté par cette vulnérabilité. Cette vulnérabilité est due à un contrôle d'erreur inadéquat lors de l'analyse des champs dans l'en-tête ICMPv6. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet ICMPv6 fabriqué via un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'épuiser les ressources CPU de l'appareil et d'arrêter le traitement du trafic, entraînant une condition DoS. Remarque : Pour récupérer après la condition DoS, il peut être nécessaire de redémarrer le moteur de détection Snort 2 ou l'appareil Cisco FTD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.