CVE-2017-12244 in Intrusion Prevention System
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong cơ chế phân tích gói tin IPv6 của công cụ phát hiện trên phần mềm hệ thống Cisco Firepower có thể cho phép kẻ tấn công từ xa, chưa xác thực, gây ra tình trạng sử dụng CPU cao hoặc dẫn đến điều kiện mất dịch vụ (DoS) do quá trình Snort khởi động lại một cách bất ngờ. Lỗ hổng này tồn tại vì việc kiểm tra tính hợp lệ của đầu vào đối với các trường trong tiêu đề mở rộng gói tin IPv6 không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói tin IPv6 độc hại đến cơ chế phát hiện trên thiết bị mục tiêu. Việc khai thác thành công có thể dẫn đến tình trạng DoS nếu quá trình Snort khởi động lại và việc kiểm tra lưu lượng truy cập bị bỏ qua hoặc lưu lượng bị loại bỏ. Lỗ hổng này chỉ ảnh hưởng cụ thể đến lưu lượng IPv6.
Lỗ hổng này ảnh hưởng đến các bản phát hành Cisco Firepower System Software từ phiên bản 6.0 trở lên khi phần mềm có một hoặc nhiều chính sách hành động tệp tin được cấu hình và đang chạy trên bất kỳ sản phẩm Cisco nào sau đây: Thiết bị bảo mật công nghiệp Series 3000 (ISR), Adaptive Security Appliance (ASA) Series 5500-X với Dịch vụ FirePOWER, Tường lửa thế hệ mới Adaptive Security Appliance (ASA) Series 5500-X, Giải pháp Bảo vệ Malware Nâng cao (AMP) cho Mạng, Thiết bị Series 7000, Giải pháp Bảo vệ Malware Nâng cao (AMP) cho Mạng, Thiết bị Series 8000, Thiết bị FirePOWER Series 7000, Thiết bị FirePOWER Series 8000, Phòng thủ mối đe dọa Firepower cho Bộ định tuyến Dịch vụ Tích hợp (ISRs), Thiết bị bảo mật FirePOWER Series 2100, Thiết bị bảo mật FirePOWER Series 4100, Thiết bị bảo mật FirePOWER Series 9300, Hệ thống phát hiện xâm nhập thế hệ mới ảo hóa (NGIPSv) cho VMware.
Mã lỗi Cisco: CSCvd34776
Be aware that VulDB is the high quality source for vulnerability data.