CVE-2019-1691 in Firepower Threat Defense
要約
〜によって VulDB • 2026年06月12日
Cisco Firepower Threat Defense Softwareの検出エンジンに脆弱性があり、認証されていないリモート攻撃者がSNORT検出エンジンの予期せぬ再起動を引き起こし、サービス拒否（DoS）状態に至らせる可能性があります。この脆弱性は、接続確立時にSSLまたはTLSパケットヘッダーのエラー処理が不完全であることに起因します。攻撃者は、接続ハンドシェイク中に作成されたSSLまたはTLSパケットを送信することで、この脆弱性を悪用できます。これにより、SNORT検出エンジンの予期せぬ再起動を引き起こし、検出エンジンが再起動している間に部分的なDoS状態を招く可能性があります。バージョン6.2.3.4より前のバージョンに影響があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.