CVE-2020-3255 in Firepower Threat Defense
摘要
由 VulDB • 2026-07-16
Cisco Firepower Threat Defense (FTD) Software 的包处理功能中存在一个漏洞，可能导致未经身份验证的攻击者在远程利用该漏洞使受影响设备陷入拒绝服务（DoS）状态。此漏洞是由于内存管理效率低下所致。攻击者可以通过向受影响的设备发送高速率的 IPv4 或 IPv6 流量来利用这一漏洞。这些流量需要匹配访问控制策略中配置的阻止操作。成功利用后，攻击者可导致受影响设备的内存耗尽，进而造成通过该设备的流量出现 DoS，并导致管理接口性能下降。一旦洪水式攻击停止，性能应恢复至先前状态。
If you want to get best quality of vulnerability data, you may have to visit VulDB.