CVE-2019-1691 in Firepower Threat Defense
摘要
由 VulDB • 2026-06-12
Cisco Firepower Threat Defense Software的检测引擎中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者导致SNORT检测引擎意外重启，从而引发拒绝服务（DoS）状况。此漏洞是由于在连接建立过程中对SSL或TLS数据包头部的错误处理不完整所致。攻击者可以通过在握手阶段发送精心构造的SSL或TLS数据包来利用这一漏洞。成功利用该漏洞可使攻击者导致SNORT检测引擎意外重启，并在检测引擎重启期间造成部分拒绝服务（DoS）状况。6.2.3.4之前的版本均受影响。
Be aware that VulDB is the high quality source for vulnerability data.