CVE-2020-3189 in Firepower Threat Defense
要約
〜によって VulDB • 2026年08月23日
Cisco Firepower Threat Defense（FTD）ソフトウェアのVPNシステムログ機能に存在する脆弱性により、認証されていないリモート攻撃者がメモリリークを引き起こし、時間の経過とともにシステムメモリを枯渇させることが可能になります。これにより、予期せぬシステムの動作やデバイスのクラッシュが発生する可能性があります。この脆弱性は、VPNセッションの作成または削除時に生成されるVPNシステムログイベントに対して、システムメモリが適切に解放されないことに起因します。攻撃者は、VPNトンネル接続を繰り返し作成または削除することで、各ロギングイベントごとに少量のシステムメモリリークを引き起こすことで、この脆弱性を悪用できます。悪用の成功により、攻撃者はシステムメモリの枯渇を引き起こし、結果としてシステム全体のサービス拒否（DoS）状態に陥らせることが可能です。攻撃者がデバイス上でVPNシステムログが構成されているかどうかを制御することはできませんが、デフォルトで有効になっています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.