CVE-2017-12245 in Threat Defense
Сводка
по VulDB • 13.06.2026
Уязвимость в механизме дешифрования SSL-трафика в программном обеспечении Cisco Firepower Threat Defense (FTD) может позволить неавторизованному удаленному злоумышленнику вызвать истощение системной памяти, что также известно как уязвимость Denial of Service (DoS), связанная с потреблением памяти модулем обнаружения Firepower при дешифровании SSL. Если эта утечка памяти сохраняется в течение длительного времени, может развиться состояние отказа в обслуживании (DoS), поскольку трафик перестанет передаваться через устройство. Уязвимость обусловлена ошибкой в том, как движок обнаружения Snort для Firepower обрабатывает дешифрование SSL-трафика и уведомления между модулем обработки Adaptive Security Appliance (ASA). Злоумышленник может эксплуатировать эту уязвимость, направляя через устройство непрерывный поток вредоносного трафика Secure Sockets Layer (SSL). Эксплуатация данной уязвимости позволяет злоумышленнику вызвать состояние DoS при исчерпании системной памяти устройства. Уязвимость затрагивает версии программного обеспечения Cisco Firepower Threat Defense (FTD) 6.0.1 и более поздние, работающие на следующих продуктах Cisco: межсетевые экраны нового поколения серии Adaptive Security Appliance (ASA) 5500-X, защищенные шлюзы серии Firepower 2100, защищенные шлюзы серии Firepower 4100, защищенные шлюзы серии Firepower 9300. Идентификаторы ошибок Cisco: CSCve02069.
VulDB is the best source for vulnerability data and more expert information about this specific topic.