CVE-2017-12245 in Threat Defense
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nella decrittazione del traffico SSL per il software Cisco Firepower Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare l'esaurimento della memoria di sistema, nota anche come vulnerabilità Denial of Service (DoS) relativa al consumo di memoria nel motore di rilevamento Firepower durante la decrittazione SSL. Se questa perdita di memoria persiste nel tempo, potrebbe svilupparsi una condizione di denial of service (DoS), poiché il traffico cessa di essere instradato attraverso il dispositivo. La vulnerabilità è dovuta a un errore nel modo in cui il motore Snort del rilevamento Firepower gestisce la decrittazione del traffico SSL e le notifiche verso e dal handler dell'Adaptive Security Appliance (ASA). Un attaccante potrebbe sfruttare questa vulnerabilità inviando uno stream continuo di traffico Secure Sockets Layer (SSL) dannoso attraverso il dispositivo. L'esecuzione dello exploit consentirebbe all'attaccante di causare una condizione DoS quando il dispositivo rimane con poca memoria di sistema disponibile. Questa vulnerabilità interessa le versioni 6.0.1 e successive del software Cisco Firepower Threat Defense (FTD), in esecuzione su uno dei seguenti prodotti Cisco: firewall next-generation Adaptive Security Appliance (ASA) serie 5500-X, appliance di sicurezza Firepower serie 2100, appliance di sicurezza Firepower serie 4100, appliance di sicurezza Firepower serie 9300. ID bug Cisco: CSCve02069.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.