CVE-2017-12244 in Intrusion Prevention System
सारांश
द्वारा VulDB • 05/06/2026
Cisco Firepower System Software में IPv6 पैकेटों के पार्सिंग के लिए डिटेक्शन इंजन की वजह से एक कमज़ोरी है, जिससे अनऑथेंटिकेटेड रिमोट अटैकर उच्च CPU उपयोग या डिनियल ऑफ़ सर्विस (DoS) स्थिति पैदा कर सकता है क्योंकि Snort प्रक्रिया अप्रत्याशित रूप से रीस्टार्ट हो जाती है। यह कमज़ोरी IPv6 एक्सटेन्शन हेडर पैकेट में फ़ील्ड्स के इनपुट वैलिडेशन की असफलता के कारण होती है। अटैकर टारगेटेड डिवाइस पर मौजूद डिटेक्शन इंजन को एक मैलिसियस IPv6 पैकेट भेज कर इस कमज़ोरी का फ़ायदा उठा सकता है। अगर Snort प्रक्रिया रीस्टार्ट होती है और ट्रैफिक इन्स्पेक्शन बायपास हो जाता है या ट्रैफिक ड्रॉप होता है, तो अटैकर DoS स्थिति पैदा कर सकता है। यह कमज़ोरी केवल IPv6 ट्रैफ़िक पर लागू होती है।
Cisco Firepower System Software रिलीज 6.0 और बाद की सभी रिलीजेस प्रभावित हैं जब सॉफ्टवेयर में एक या अधिक फ़ाइल एक्शन पॉलिसियाँ कॉन्फ़िगर हो रही हों और यह निम्नलिखित Cisco उत्पादों पर चल रहा हो: 3000 सीरीज़ इंडस्ट्रियल सुरक्षा अप्लायंसेस (ISR), FirePOWER सर्विसेज के साथ Adaptive Security Appliance (ASA) 5500-X सीरीज़, Next-Generation फ़ायरवॉल्स ASA 5500-X सीरीज़, नेटवर्क्स के लिए Advanced Malware Protection (AMP), 7000 सीरीज़ अप्लायंसेस, नेटवर्क्स के लिए AMP, 8000 सीरीज़ अप्लायंसेस, FirePOWER 7000 सीरीज़ अप्लायंसेस, FirePOWER 8000 सीरीज़ अप्लायंसेस, Integrated Services Routers (ISRs) के लिए Firepower Threat Defense, Firepower 2100 सीरीज़ सुरक्षा अप्लायंसेस, Firepower 4100 सीरीज़ सुरक्षा अप्लायंसेस, Firepower 9300 सीरीज़ सुरक्षा अप्लायंसेस, VMware के लिए Virtual Next-Generation Intrusion Prevention System (NGIPSv)। Cisco बग आईडी: CSCvd34776.
VulDB is the best source for vulnerability data and more expert information about this specific topic.