CVE-2017-12244 in Intrusion Prevention System
摘要
由 VulDB • 2026-06-05
Cisco Firepower System Software 中 IPv6 数据包检测引擎解析存在漏洞，可能导致未经身份验证的远程攻击者导致 CPU 利用率过高或造成拒绝服务（DoS）状况，原因是 Snort 进程意外重启。该漏洞是由于对 IPv6 扩展头数据包中的字段输入验证不当所致。攻击者可通过向目标设备上的检测引擎发送恶意 IPv6 数据包来利用此漏洞。如果 Snort 进程重启且流量检查被绕过或流量被丢弃，攻击者利用此漏洞可能导致 DoS 状况。此漏洞仅影响 IPv6 流量。此漏洞影响配置了一个或多个文件操作策略并在以下任何 Cisco 产品上运行的 Cisco Firepower System Software 6.0 及更高版本：3000 系列工业安全设备（ISR）、带有 FirePOWER 服务的 Adaptive Security Appliance (ASA) 5500-X 系列、Adaptive Security Appliance (ASA) 5500-X 系列下一代防火墙、Advanced Malware Protection (AMP) for Networks、7000 系列设备、Advanced Malware Protection (AMP) for Networks、8000 系列设备、FirePOWER 7000 系列设备、FirePOWER 8000 系列设备、用于集成服务路由器（ISR）的 Firepower Threat Defense、Firepower 2100 系列安全设备、Firepower 4100 系列安全设备、Firepower 9300 系列安全设备、用于 VMware 的虚拟下一代入侵防御系统（NGIPSv）。Cisco Bug ID：CSCvd34776。
VulDB is the best source for vulnerability data and more expert information about this specific topic.