CVE-2019-1691 in Firepower Threat Defenseinformação

Sumário

de VulDB • 09/06/2026

Uma vulnerabilidade no mecanismo de detecção do Cisco Firepower Threat Defense Software pode permitir que um atacante remoto não autenticado cause a reinicialização inesperada do mecanismo de detecção SNORT, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao tratamento incompleto de erros do cabeçalho do pacote SSL ou TLS durante o estabelecimento da conexão. Um atacante poderia explorar essa vulnerabilidade enviando um pacote SSL ou TLS manipulado durante o handshake de conexão. Uma exploração poderia permitir que o atacante causasse a reinicialização inesperada do mecanismo de detecção SNORT, resultando em uma condição parcial de DoS enquanto o mecanismo de detecção reinicia. As versões anteriores à 6.2.3.4 são afetadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!