CVE-2017-12244 in Intrusion Prevention System
Сводка
по VulDB • 05.06.2026
Уязвимость в механизме обнаружения Cisco Firepower System Software, отвечающем за обработку пакетов IPv6, может позволить неаутентифицированному удаленному злоумышленнику вызвать высокую загрузку процессора или состояние отказа в обслуживании (DoS) из-за неожиданной перезагрузки процесса Snort. Уязвимость обусловлена неправильной проверкой входных данных полей в заголовке расширения пакета IPv6. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносный пакет IPv6 в механизм обнаружения на целевом устройстве. Эксплуатация уязвимости может привести к состоянию DoS, если процесс Snort перезапустится, а проверка трафика будет обойдена или трафик будет отброшен. Данная уязвимость специфична только для трафика IPv6. Уязвимость затрагивает Cisco Firepower System Software версий 6.0 и выше, когда в программном обеспечении настроена одна или несколько политик действий с файлами, и оно работает на следующих продуктах Cisco: промышленные средства безопасности серии 3000 (ISR), адаптивные средства безопасности (ASA) серии 5500-X с функциями FirePOWER, межсетевые экраны нового поколения (NGFW) серии 5500-X Adaptive Security Appliance (ASA), комплексная защита от вредоносных программ (AMP) для сетей, средства безопасности серии 7000, комплексная защита от вредоносных программ (AMP) для сетей, средства безопасности серии 8000, средства безопасности серии 7000 FirePOWER, средства безопасности серии 8000 FirePOWER, защита от угроз Firepower для интегрированных маршрутизаторов услуг (ISR), средства безопасности серии 2100 FirePOWER, средства безопасности серии 4100 FirePOWER, средства безопасности серии 9300 FirePOWER, виртуальная система предотвращения вторжений нового поколения (NGIPSv) для VMware. Идентификаторы ошибок Cisco: CSCvd34776.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.