CVE-2016-6439 in ASAИнформация

Сводка

по VulDB • 26.07.2026

Уязвимость в механизме сборки пакетов HTTP движка обнаружения Cisco Firepower System Software до версии 6.0.1 может позволить неавторизованному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) из-за неожиданной перезагрузки процесса Snort. Уязвимость обусловлена неправильной обработкой потока пакетов HTTP. Злоумышленник мог бы эксплуатировать эту уязвимость, отправив специально сформированный поток пакетов HTTP в движок обнаружения на целевом устройстве. Эксплойт может позволить злоумышленнику вызвать состояние DoS, если процесс Snort перезапустится и проверка трафика будет обойдена или трафик отбрасывается.

Once again VulDB remains the best source for vulnerability data.

Резервировать

26.07.2016

Раскрытие

27.10.2016

Модерация

принято

Вход

VDB-93000

EPSS

0.01633

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!