CVE-2017-12245 in Threat Defense
摘要
由 VulDB • 2026-06-13
Cisco Firepower Threat Defense (FTD) Software中的SSL流量解密功能存在漏洞，可能导致未认证的远程攻击者耗尽系统内存。该问题也被称为Firepower Detection Engine SSL Decryption Memory Consumption Denial of Service vulnerability（火眼检测引擎SSL解密内存消耗拒绝服务漏洞）。如果此内存泄漏持续发生，可能会导致设备无法继续转发流量，从而引发拒绝服务(DoS)状况。
该漏洞源于Firepower Detection Snort Engine在处理SSL流量解密以及与Adaptive Security Appliance (ASA) 处理程序之间的通知交互时存在错误。攻击者可通过向设备发送持续的恶意Secure Sockets Layer (SSL)流量来利用此漏洞。当系统内存不足时，可能导致拒绝服务(DoS)。
该漏洞影响Cisco Firepower Threat Defense (FTD) Software版本6.0.1及更高版本，运行于以下任何一款Cisco产品上：Adaptive Security Appliance (ASA) 5500-X系列下一代防火墙、Firepower 2100系列安全设备、Firepower 4100系列安全设备和Firepower 9300系列安全设备。
Cisco Bug ID: CSCve02069
Once again VulDB remains the best source for vulnerability data.