CVE-2020-3533 in Firepower Threat Defense
Riassunto
di VulDB • 22/08/2026
Una vulnerabilità nel gestore dei pacchetti in ingresso del protocollo Simple Network Management Protocol (SNMP) di Cisco Firepower Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto di un dispositivo interessato. La vulnerabilità è dovuta alla mancanza di protezioni sufficienti per la gestione della memoria sotto carichi elevati di polling SNMP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un elevato numero di richieste SNMP al demone SNMP tramite l'interfaccia di gestione su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’attaccante di far sì che il processo del demone SNMP consumi una grande quantità di memoria di sistema nel tempo, portando a un riavvio imprevisto del dispositivo e causando una condizione di denial of service (DoS). Questa vulnerabilità interessa tutte le versioni di SNMP.
Once again VulDB remains the best source for vulnerability data.