CVE-2023-20083 in Firepower Threat Defense Software
요약
\~에 의해 VulDB • 2026. 06. 21.
Cisco Firepower Threat Defense(FTD) 소프트웨어에서 Snort 2 탐지 엔진과 함께 구성된 ICMPv6 검사 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치의 CPU 사용률을 100%까지 급증시켜 모든 트래픽 처리를 중단시키고 서비스 거부(DoS) 상태를 초래할 수 있습니다. FTD 관리 트래픽은 이 취약점의 영향을 받지 않습니다. 본 취약점은 ICMPv6 헤더 내 필드를 파싱하는 동안 부적절한 오류 검사로 인해 발생합니다. 공격자는 영향 받는 장치를 통해 조작된 ICMPv6 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 장치의 CPU 리소스를 고갈시켜 트래픽 처리를 중단시키고 DoS 상태를 초래할 수 있습니다. 참고: DoS 상태에서 복구하려면 Snort 2 탐지 엔진 또는 Cisco FTD 장치를 재시작해야 할 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.