CVE-2023-20083 in Firepower Threat Defense Software
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong quá trình kiểm tra ICMPv6 khi được cấu hình với công cụ phát hiện Snort 2 cho phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép một kẻ tấn công từ xa chưa xác thực gây ra tình trạng CPU của thiết bị bị ảnh hưởng tăng đột biến lên mức 100%, điều này có thể làm ngừng toàn bộ quá trình xử lý lưu lượng và dẫn đến tình trạng từ chối dịch vụ (DoS). Lưu lượng quản trị FTD không bị ảnh hưởng bởi lỗ hổng này. Lỗ hổng này là do việc kiểm tra lỗi không đúng cách khi phân tích các trường trong tiêu đề ICMPv6. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin ICMPv6 được tạo ra đặc biệt qua thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị cạn kiệt tài nguyên CPU và ngừng xử lý lưu lượng, dẫn đến tình trạng DoS. Lưu ý: Để khôi phục sau tình trạng DoS, cần phải khởi động lại Công cụ phát hiện Snort 2 hoặc thiết bị Cisco FTD.
Be aware that VulDB is the high quality source for vulnerability data.