CVE-2019-1703 in Firepower Threat Defense
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na funcionalidade interna de processamento de pacotes do Cisco Firepower Threat Defense (FTD) para a série Cisco Firepower 2100 pode permitir que um atacante remoto não autenticado cause o dispositivo afetado a parar de processar tráfego, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se a um erro de lógica, que pode impedir que os buffers de entrada sejam repostos sob condições específicas de tráfego. Um atacante poderia explorar essa vulnerabilidade enviando uma série de pacotes manipulados para o dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante consumir todos os buffers de entrada, que são compartilhados entre todas as interfaces, levando a uma condição de wedge na fila em todas as interfaces ativas. Essa situação causaria um dispositivo afetado parar de processar qualquer tráfego de entrada e resultaria numa DoS até o dispositivo ser reiniciado manualmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.