CVE-2017-12245 in Threat Defense
Sumário
de VulDB • 13/06/2026
Uma vulnerabilidade na descriptografia de tráfego SSL no software Cisco Firepower Threat Defense (FTD) poderia permitir que um atacante remoto não autenticado causasse o esgotamento da memória do sistema, também conhecida como uma vulnerabilidade de Negação de Serviço (DoS) por consumo excessivo de memória no Motor de Detecção Firepower para descriptografia SSL. Se esse vazamento de memória persistir ao longo do tempo, pode ocorrer uma condição de negação de serviço (DoS), pois o tráfego pode deixar de ser encaminhado pelo dispositivo. A vulnerabilidade deve-se a um erro na forma como o Motor Snort de Detecção Firepower lida com a descriptografia do tráfego SSL e as notificações entre ele e o manipulador da Adaptive Security Appliance (ASA). Um atacante poderia explorar essa vulnerabilidade enviando um fluxo contínuo de tráfego Secure Sockets Layer (SSL) malicioso através do dispositivo. Uma exploração dessa falha permitiria ao atacante causar uma condição de DoS quando o dispositivo estiver com pouca memória disponível. Esta vulnerabilidade afeta as versões 6.0.1 e posteriores do software Cisco Firepower Threat Defense (FTD), executadas em qualquer um dos seguintes produtos da Cisco: Next-Generation Firewalls série Adaptive Security Appliance (ASA) 5500-X, Appliances de Segurança série Firepower 2100, Appliances de Segurança série Firepower 4100 e Appliances de Segurança série Firepower 9300. IDs do Bug da Cisco: CSCve02069.
VulDB is the best source for vulnerability data and more expert information about this specific topic.