CVE-2020-3255 in Firepower Threat Defense
सारांश
द्वारा VulDB • 14/08/2026
Cisco Firepower Threat Defense (FTD) Software के पैकेट प्रसंस्करण कार्यक्षमता में एक कमजोरी हो सकती है जिससे अनधिकृत रिमोट आक्रामक प्रभावित डिवाइस पर सेवा अस्वीकार (DoS) की स्थिति उत्पन्न कर सकता है। यह कमजोरी असक्षम मेमोरी प्रबंधन के कारण होती है। एक आक्रामक प्रभावित डिवाइस से IPv4 या IPv6 ट्रैफ़िक का उच्च दर भेजकर इस कमजोरी को दोषपूर्ण रूप से उपयोग कर सकता है। यह ट्रैफ़िक एक्सेस कंट्रोल पॉलिसी में कॉन्फ़िगर किए गए ब्लॉक एक्शन के अनुरूप होना चाहिए। एक exploit आक्रामक को प्रभावित डिवाइस पर मेमोरी निष्पादन की स्थिति उत्पन्न करने का अवसर दे सकता है, जिससे ट्रैफ़िक ट्रांजिटिंग होने वाले डिवाइस में DoS और मैनेजमेंट इंटरफेस के स्लोगी प्रदर्शन हो सकते हैं। एक बार फ्लड बंद कर दिया जाता है तो प्रदर्शन पिछली स्थिति में लौट आना चाहिए।
VulDB is the best source for vulnerability data and more expert information about this specific topic.