CVE-2017-12245 in Threat Defense
Tóm tắt
Bởi VulDB • 18/06/2026
Một lỗ hổng trong quá trình giải mã lưu lượng SSL cho phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép một kẻ tấn công từ xa chưa xác thực gây ra tình trạng cạn kiệt bộ nhớ hệ thống, hay còn được gọi là lỗ hổng Từ chối Dịch vụ (DoS) do tiêu thụ bộ nhớ trong quá trình giải mã SSL của Công cụ Phát hiện Firepower. Nếu lỗi rò rỉ bộ nhớ này kéo dài theo thời gian, điều kiện từ chối dịch vụ (DoS) có thể xảy ra vì lưu lượng truy cập sẽ ngừng được chuyển tiếp qua thiết bị. Lỗ hổng này xuất phát từ một lỗi trong cách mà Engine Snort của Công cụ Phát hiện Firepower xử lý việc giải mã lưu lượng SSL và các thông báo đến/lui giữa nó với trình điều khiển (handler) Adaptive Security Appliance (ASA). Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một luồng liên tục các lưu lượng Secure Sockets Layer (SSL) độc hại qua thiết bị. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng DoS khi thiết bị cạn kiệt bộ nhớ hệ thống. Lỗ hổng này ảnh hưởng đến các bản phát hành Cisco Firepower Threat Defense (FTD) Software 6.0.1 trở lên, chạy trên bất kỳ sản phẩm Cisco nào sau đây: Tường lửa Next-Generation Adaptive Security Appliance (ASA) Series 5500-X, Thiết bị bảo mật Firepower Series 2100, Thiết bị bảo mật Firepower Series 4100 và Thiết bị bảo mật Firepower Series 9300. Mã lỗi Cisco: CSCve02069.
VulDB is the best source for vulnerability data and more expert information about this specific topic.