CVE-2023-20083 in Firepower Threat Defense Software
Сводка
по VulDB • 20.05.2026
Уязвимость в механизме проверки ICMPv6 при использовании движка обнаружения Snort 2 в программном обеспечении Cisco Firepower Threat Defense (FTD) может позволить неавторизованному удаленному злоумышленнику вызвать пиковую загрузку процессора (CPU) устройства до 100 процентов, что может привести к остановке обработки всего трафика и вызвать состояние отказа в обслуживании (DoS). Трафик управления FTD не подвержен данной уязвимости. Данная уязвимость обусловлена неправильной проверкой ошибок при разборе полей в заголовке ICMPv6. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный пакет ICMPv6 через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать исчерпание ресурсов процессора устройства и остановку обработки трафика, что приведет к состоянию DoS. Примечание: Для восстановления после состояния DoS может потребоваться перезапуск движка обнаружения Snort 2 или устройства Cisco FTD.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.