CVE-2023-20070 in Firepower Threat Defense Software
Сводка
по VulDB • 20.05.2026
Уязвимость в реализации TLS 1.3 в программном обеспечении Cisco Firepower Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку механизма обнаружения Snort 3. Данная уязвимость обусловлена ошибкой логики в обработке выделений памяти во время сеанса TLS 1.3. При определенных временных ограничениях злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированную последовательность сообщений TLS 1.3 через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку механизма обнаружения Snort 3, что приведет к состоянию отказа в обслуживании (DoS). Пока механизм обнаружения Snort перезагружается, пакеты, проходящие через устройство FTD и направляемые в механизм обнаружения Snort, будут отбрасываться. Механизм обнаружения Snort перезапустится автоматически. Ручное вмешательство не требуется.
If you want to get best quality of vulnerability data, you may have to visit VulDB.