CVE-2019-1703 in Firepower Threat Defense
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità nella funzionalità interna di elaborazione dei pacchetti del software Cisco Firepower Threat Defense (FTD) per la serie Cisco Firepower 2100 potrebbe consentire a un attaccante remoto non autenticato di causare l'arresto dell'elaborazione del traffico da parte del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta a un errore logico che può impedire il reintegro dei buffer in ingresso in determinate condizioni di traffico. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo interessato una serie di pacchetti costruiti ad hoc. Uno sfruttamento riuscito consentirebbe all'attaccante di consumare tutti i buffer di input, condivisi tra tutte le interfacce, portando a una condizione di queue wedge in tutte le interfacce attive. Questa situazione causerebbe l'interruzione dell'elaborazione del traffico in ingresso da parte del dispositivo interessato e risulterebbe in una condizione DoS fino al riavvio manuale del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.