CVE-2017-12244 in Intrusion Prevention System
요약
\~에 의해 VulDB • 2026. 05. 11.
Cisco Firepower System Software의 IPv6 패킷 파싱을 위한 감지 엔진에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 Snort 프로세스가 예기치 않게 재시작됨에 따라 높은 CPU 사용률을 유발하거나 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 IPv6 확장 헤더 패킷의 필드에 대한 입력 검증이 부적절하기 때문에 발생합니다. 공격자는 대상 장치의 감지 엔진으로 악성 IPv6 패킷을 전송하여 이 취약점을 악용할 수 있습니다. Snort 프로세스가 재시작되고 트래픽 검사가 우회되거나 트래픽이 드롭되는 경우, 이 취약점을 악용한 익스플로잇은 공격자가 DoS 상태를 초래할 수 있게 합니다. 이 취약점은 IPv6 트래픽에만 해당됩니다. 이 취약점은 하나 이상의 파일 작업 정책이 구성되어 있고 다음 Cisco 제품 중 하나에서 실행 중인 경우 Cisco Firepower System Software 릴리스 6.0 이상에 영향을 미칩니다: 3000 Series Industrial Security Appliances (ISR), FirePOWER Services가 포함된 Adaptive Security Appliance (ASA) 5500-X Series, Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls, Advanced Malware Protection (AMP) for Networks, 7000 Series Appliances, Advanced Malware Protection (AMP) for Networks, 8000 Series Appliances, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower Threat Defense for Integrated Services Routers (ISRs), Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances, VMware용 Virtual Next-Generation Intrusion Prevention System (NGIPSv). Cisco Bug IDs: CSCvd34776.
VulDB is the best source for vulnerability data and more expert information about this specific topic.