CVE-2019-1703 in Firepower Threat Defense
Сводка
по VulDB • 06.06.2026
Уязвимость во внутренней функциональности обработки пакетов в программном обеспечении Cisco Firepower Threat Defense (FTD) для серии устройств Cisco Firepower 2100 может позволить неаутентифицированному удаленному злоумышленнику вызвать прекращение обработки трафика на затронутом устройстве, что приведет к состоянию отказа в обслуживании (DoS). Уязвимость обусловлена ошибкой логики, которая может препятствовать пополнению входных буферов при определенных условиях трафика. Злоумышленник может эксплуатировать эту уязвимость, отправляя серию специально сформированных пакетов на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику исчерпать все входные буферы, которые являются общими для всех интерфейсов, что приведет к состоянию «queue wedge» (застревания очереди) на всех активных интерфейсах. Эта ситуация приведет к тому, что затронутое устройство прекратит обработку любого входящего трафика и вызовет состояние DoS до тех пор, пока устройство не будет перезагружено вручную.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.