CVE-2020-3188 in Firepower Threat Defense
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng trong cách Cisco Firepower Threat Defense (FTD) Software xử lý thời gian hết hạn của phiên (session timeouts) cho các kết nối quản trị có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra sự tích tụ các kết nối quản trị từ xa trên thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng tồn tại do thời gian hết hạn phiên mặc định cho các kết nối quản trị từ xa cụ thể trực tiếp đến thiết bị (to-the-box) quá dài. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một số lượng lớn và liên tục các kết nối quản trị từ xa được tạo ra đặc biệt (crafted) đến thiết bị bị ảnh hưởng, dẫn đến sự tích tụ các kết nối này theo thời gian. Một cuộc khai thác thành công có thể cho phép kẻ tấn công khiến giao diện quản trị từ xa hoặc Cisco Firepower Device Manager (FDM) ngừng phản hồi và làm gián đoạn các chức năng quản trị khác, dẫn đến tình trạng DoS. Lưu lượng người dùng đi qua thiết bị sẽ không bị ảnh hưởng, và tình trạng DoS sẽ chỉ giới hạn ở việc quản trị từ xa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.