CVE-2017-12245 in Threat Defense
सारांश
द्वारा VulDB • 10/05/2026
Cisco Firepower Threat Defense (FTD) सॉफ़्टवेयर में SSL ट्रैफ़िक डिक्रिप्शन (डिक्रिप्शन) के लिए एक कमजोरी (vulnerability) एक अनधिकृत, रिमोट आक्रामक को सिस्टम मेमोरी के क्षय (depletion) का कारण बनाने की अनुमति दे सकती है, जिसे Firepower Detection Engine SSL Decryption Memory Consumption Denial of Service कमजोरी के नाम से भी जाना जाता है। यदि यह मेमोरी लीक समय के साथ बना रहता है, तो एक डिनेल ऑफ़ सर्विस (DoS) स्थिति विकसित हो सकती है क्योंकि ट्रैफ़िक डिवाइस के माध्यम से आगे नहीं भेजा जा सकता है। यह कमजोरी Firepower Detection Snort Engine द्वारा SSL ट्रैफ़िक डिक्रिप्शन और Adaptive Security Appliance (ASA) हैंडलर को और से सूचनाओं को संभालने के तरीके में एक त्रुटि के कारण होती है। एक आक्रामक डिवाइस के माध्यम से एक निरंतर स्ट्रीम में खतरनाक Secure Sockets Layer (SSL) ट्रैफ़िक भेजकर इस कमजोरी का फायदा उठा सकता है। एक एक्सप्लॉइट आक्रामक को डिवाइस के सिस्टम मेमोरी कम होने पर एक DoS स्थिति का कारण बनाने की अनुमति दे सकता है। यह कमजोरी Cisco Firepower Threat Defense (FTD) सॉफ़्टवेयर रिलीज़ 6.0.1 और बाद के रिलीज़ को प्रभावित करती है, जो निम्नलिखित Cisco उत्पादों में से किसी एक पर चलती है: Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls, Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances. Cisco Bug IDs: CSCve02069.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.