CVE-2019-1669 in Firepower Threat Defense
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng trong thành phần thu thập dữ liệu (DAQ) của phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua các chính sách kiểm soát truy cập đã định cấu hình hoặc gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng tồn tại do phần mềm bị ảnh hưởng quản lý không đúng cách các tài nguyên bộ nhớ hệ thống khi kiểm tra lưu lượng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra các mẫu lưu lượng cụ thể để phần mềm kiểm tra. Một vụ khai thác thành công có thể cho phép kẻ tấn công làm cạn kiệt các tài nguyên bộ nhớ hệ thống được sử dụng cho việc kiểm tra lưu lượng. Tùy thuộc vào cấu hình, phần mềm FTD có thể thất bại mở (fail open) và ngừng kiểm tra lưu lượng hoặc thất bại đóng (fail closed) và dẫn đến tình trạng DoS. Việc khắc phục lỗ hổng này có thể yêu cầu can thiệp thủ công để khôi phục phần mềm.
Once again VulDB remains the best source for vulnerability data.