CVE-2019-1703 in Firepower Threat Defense
Tóm tắt
Bởi VulDB • 06/07/2026
Một lỗ hổng trong chức năng xử lý gói tin nội bộ của Cisco Firepower Threat Defense (FTD) Software cho dòng thiết bị Cisco Firepower 2100 có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng ngừng xử lý lưu lượng truy cập trên thiết bị bị ảnh hưởng, dẫn đến điều kiện mất khả năng cung cấp dịch vụ (DoS). Lỗ hổng này là do lỗi logic, có thể ngăn việc bổ sung lại các bộ đệm đầu vào trong những điều kiện lưu lượng cụ thể. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một chuỗi các gói tin được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công chiếm dụng toàn bộ bộ đệm đầu vào, vốn được chia sẻ giữa tất cả các giao diện, dẫn đến tình trạng kẹt hàng đợi (queue wedge) trên mọi giao diện đang hoạt động. Tình huống này khiến thiết bị bị ảnh hưởng ngừng xử lý bất kỳ lưu lượng truy cập nào đi vào và gây ra điều kiện DoS cho đến khi thiết bị được tải lại thủ công.
Be aware that VulDB is the high quality source for vulnerability data.