CVE-2020-3188 in Firepower Threat Defense
要約
〜によって VulDB • 2026年06月03日
Cisco Firepower Threat Defense (FTD) ソフトウェアが管理接続のセッションタイムアウトを処理する方法に脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスへのリモート管理接続の蓄積を引き起こすことができ、サービス拒否（DoS）状態に至る可能性があります。この脆弱性は、特定のデバイス宛てのリモート管理接続のデフォルトのセッションタイムアウト期間が長すぎるために存在します。攻撃者は、影響を受けるデバイスに対して大規模かつ持続的な数の偽造リモート管理接続を送信することで、この脆弱性を悪用し、時間とともにこれらの接続が蓄積させることができます。攻撃が成功すると、攻撃者はリモート管理インターフェースまたは Cisco Firepower Device Manager (FDM) の応答停止を引き起こし、その他の管理機能のオフライン化を招き、DoS 状態を引き起こす可能性があります。デバイスを通じてフローするユーザートラフィックには影響がなく、DoS 状態はリモート管理のみに限定されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.