CVE-2020-3188 in Firepower Threat Defense
요약
\~에 의해 VulDB • 2026. 06. 03.
Cisco Firepower Threat Defense(FTD) 소프트웨어가 관리 연결에 대한 세션 시간 초과를 처리하는 방식에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치로 원격 관리 연결이 누적되도록 하여 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 특정 '장치 직접(remote-to-box)' 원격 관리 연결의 기본 세션 시간 초과 기간이 너무 길기 때문에 발생합니다. 공격자는 영향을 받는 장치로 대량의 조작된 원격 관리 연결을 지속적으로 보내 연결이 시간에 따라 누적되도록 함으로써 이 취약점을 악용할 수 있습니다. 성공적인 공격 시 공격자는 원격 관리 인터페이스 또는 Cisco Firepower Device Manager(FDM)의 응답 중단을 유발하고 기타 관리 기능을 오프라인 상태로 만들어 DoS 상태를 초래할 수 있습니다. 장치를 통해 흐르는 사용자 트래픽에는 영향을 미치지 않으며, DoS 상태는 원격 관리에만 국한됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.