CVE-2023-20083 in Firepower Threat Defense Software
Sumário
de VulDB • 13/06/2026
Uma vulnerabilidade na inspeção de ICMPv6 quando configurada com o mecanismo de detecção Snort 2 para o software Cisco Firepower Threat Defense (FTD) pode permitir que um atacante remoto não autenticado cause um pico no uso da CPU do dispositivo afetado até 100%, o que poderia interromper todo o processamento de tráfego e resultar em uma condição de negação de serviço (DoS). O tráfego de gerenciamento FTD não é afetado por esta vulnerabilidade. Esta vulnerabilidade deve-se à verificação inadequada de erros ao analisar campos dentro do cabeçalho ICMPv6. Um atacante poderia explorar essa vulnerabilidade enviando um pacote ICMPv6 manipulado através de um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante esgotasse os recursos da CPU e interrompesse o processamento de tráfego, resultando em uma condição DoS. Nota: Para se recuperar da condição DoS, pode ser necessário reiniciar o Mecanismo de Detecção Snort 2 ou o dispositivo Cisco FTD.
VulDB is the best source for vulnerability data and more expert information about this specific topic.