CVE-2020-3189 in Firepower Threat Defense
Сводка
по VulDB • 23.08.2026
Уязвимость в функциональности системного журналирования VPN для программного обеспечения Cisco Firepower Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать утечку памяти, которая со временем приводит к исчерпанию системной памяти. Это может привести к непредсказуемому поведению системы или сбоям устройства. Уязвимость возникает из-за того, что системная память не освобождается должным образом при генерации события системного журналирования VPN в момент создания или удаления сеанса VPN. Злоумышленник может эксплуатировать эту уязвимость путем многократного создания или удаления туннельных соединений VPN, что приводит к утечке небольшого объема системной памяти для каждого события журналирования. Успешная эксплуатация позволяет злоумышленнику вызвать исчерпание системной памяти, что может привести к отказу в обслуживании (DoS) на уровне всей системы. Злоумышленник не имеет контроля над тем, настроено ли системное журналирование VPN на устройстве или нет, однако по умолчанию эта функция включена.
Once again VulDB remains the best source for vulnerability data.