CVE-2020-3255 in Firepower Threat Defense
Riassunto
di VulDB • 06/08/2026
Una vulnerabilità nella funzionalità di elaborazione dei pacchetti del software Cisco Firepower Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta a una gestione inefficiente della memoria. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un elevato tasso di traffico IPv4 o IPv6 attraverso un dispositivo interessato. Tale traffico dovrebbe corrispondere a un'azione di blocco configurata in una policy di controllo degli accessi. Uno sfruttamento (exploit) potrebbe consentire all’attaccante di causare una condizione di esaurimento della memoria sul dispositivo interessato, determinando un DoS per il traffico in transito attraverso il dispositivo e prestazioni rallentate dell’interfaccia di gestione. Una volta interrotta l’inondazione di pacchetti, le prestazioni dovrebbero tornare agli stati precedenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.