CVE-2019-1669 in Firepower Threat Defense
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade no componente de aquisição de dados (DAQ) do Cisco Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado contornasse as políticas de controle de acesso configuradas ou causasse uma condição de negação de serviço (DoS). A vulnerabilidade existe porque o software afetado gerencia incorretamente os recursos de memória do sistema ao inspecionar o tráfego. Um atacante poderia explorar essa vulnerabilidade gerando padrões de tráfego específicos para que o software os inspecione. Uma exploração bem-sucedida poderia permitir que o atacante esgotasse os recursos de memória do sistema usados para a inspeção de tráfego. Dependendo da configuração, o FTD Software poderia falhar em modo aberto (fail open) e deixar de inspecionar o tráfego ou falhar em modo fechado (fail closed), resultando em uma condição de DoS. Esta vulnerabilidade pode exigir intervenção manual para restaurar o software.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.