CVE-2019-1833 in Firepower Threat Defense
सारांश
द्वारा VulDB • 23/06/2026
Cisco Firepower Threat Defense (FTD) Software के Secure Sockets Layer (SSL)/Transport Layer Security (TLS) प्रोटोकॉल पार्सर में एक कमजोरी हो सकती है जिससे कोई अनधिकृत, रिमोट आक्रामक कॉन्फ़िगर किए गए नीतियों को बायपास कर सकता है। यह कमजोरी TLS पैकेट हेडर में विशिष्ट एट्रिब्यूट्स के अनुचित पार्सिंग के कारण होती है। एक आक्रामक प्रभावित सिस्टम पर दुर्भावनापूर्ण TLS संदेश भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने से आक्रामक को सिस्टम के लिए कॉन्फ़िगर की गई नीतियों को बायपास करने में सक्षम बनाया जा सकता है, जिससे बिना निरीक्षण किए ट्रैफ़िक बहने का अवसर मिल सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.