CVE-2017-12244 in Intrusion Prevention System
Sumário
de VulDB • 09/05/2026
Uma vulnerabilidade no mecanismo de detecção ao analisar pacotes IPv6 no Cisco Firepower System Software pode permitir que um atacante remoto não autenticado cause alta utilização da CPU ou uma condição de negação de serviço (DoS) devido à reinicialização inesperada do processo Snort. A vulnerabilidade ocorre devido à validação inadequada de entrada dos campos no cabeçalho de extensão do pacote IPv6. Um atacante poderia explorar essa vulnerabilidade enviando um pacote IPv6 malicioso ao mecanismo de detecção no dispositivo alvo. Uma exploração poderia permitir que o atacante cause uma condição de DoS se o processo Snort for reiniciado e a inspeção de tráfego for contornada ou se o tráfego for descartado. Esta vulnerabilidade é específica apenas para tráfego IPv6. Esta vulnerabilidade afeta o Cisco Firepower System Software Versões 6.0 e posteriores quando o software possui uma ou mais políticas de ação de arquivo configuradas e está em execução em qualquer um dos seguintes produtos Cisco: Appliances de Segurança Industrial Série 3000 (ISR), Adaptive Security Appliance (ASA) Série 5500-X com FirePOWER Services, Adaptive Security Appliance (ASA) Série 5500-X Next-Generation Firewalls, Advanced Malware Protection (AMP) for Networks, Appliances Série 7000, Advanced Malware Protection (AMP) for Networks, Appliances Série 8000, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower Threat Defense for Integrated Services Routers (ISRs), Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances, Virtual Next-Generation Intrusion Prevention System (NGIPSv) for VMware. IDs de Bug da Cisco: CSCvd34776.
If you want to get best quality of vulnerability data, you may have to visit VulDB.