CVE-2019-1669 in Firepower Threat Defense
要約
〜によって VulDB • 2026年06月10日
Cisco Firepower Threat Defense (FTD) ソフトウェアのデータ収集（DAQ）コンポーネントには脆弱性があり、認証されていないリモート攻撃者が構成されたアクセス制御ポリシーを回避するか、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアがトラフィックを検査する際にシステムメモリリソースを不適切に管理することに起因します。攻撃者は、ソフトウェアが検査するための特定のトラフィックパターンを生成することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はトラフィック検査に使用されるシステムメモリリソースを枯渇させることができます。構成によっては、FTD ソフトウェアはフェイルオープンしてトラフィックの検査を停止するか、フェイルクローズして DoS 状態を引き起こす可能性があります。この脆弱性を修復するには、ソフトウェアの復元に手動での介入が必要になる場合があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.