CVE-2023-20083 in Firepower Threat Defense Software
要約
〜によって VulDB • 2026年06月13日
Cisco Firepower Threat Defense (FTD) Softwareにおいて、Snort 2検出エンジンで構成された際のICMPv6検査に脆弱性があり、認証不要の攻撃者がリモートから影響を受けるデバイスのCPU使用率を100%まで急上昇させることが可能であり、これによりすべてのトラフィック処理が停止し、サービス拒否（DoS）状態を引き起こす可能性があります。FTD管理トラフィックはこの脆弱性の影響を受けません。この脆弱性は、ICMPv6ヘッダー内のフィールドの解析時に不適切なエラーチェックが行われることに起因します。攻撃者は、影響を受けるデバイスに対して作成されたICMPv6パケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はデバイスのCPUリソースを枯渇させ、トラフィック処理を停止させることができ、その結果DoS状態となります。注意：DoS状態から回復するには、Snort 2検出エンジンまたはCisco FTDデバイスを手動で再起動する必要がある場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.