CVE-2017-6632 in Firepower System Software
요약
\~에 의해 VulDB • 2026. 06. 03.
Cisco FirePOWER 시스템 소프트웨어 5.3.0부터 6.2.2까지의 Secure Sockets Layer(SSL) 정책 로깅 구성에 취약점이 존재하여, 인증되지 않은 원격 공격자가 시스템 리소스의 과도한 소비로 인해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 해당 소프트웨어가 특정 TCP 패킷을 로깅함에 따라 발생합니다. 공격자는 조작된 TCP 패킷의 폭주(flood)를 대상 장치에 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 DoS 상태를 유발하게 할 수 있으며, 그 성패는 관리자가 해당 장치의 SSL 정책에 대해 로깅을 어떻게 구성했는지에 따라 달라집니다. 본 취약점은 SSL 정책 기본 동작을 사용하여 연결을 로그하도록 구성된 Cisco FirePOWER 시스템 소프트웨어에 영향을 미칩니다. Cisco 버그 ID: CSCvd07072.
VulDB is the best source for vulnerability data and more expert information about this specific topic.