Cisco Firepower Threat Defense 輸入驗證錯誤漏洞

Cisco Firepower Threat Defense 輸入驗證錯誤漏洞來源於cnnvd，是2020-10-21發布的輸入驗證錯誤漏洞。

基本介紹

• 中文名：Cisco Firepower Threat Defense 輸入驗證錯誤漏洞
• CVE編號： CVE-2020-3571
• 漏洞來源：cnnvd
• 發布日期：2020-10-21

漏洞評分

類別	描述
CVSS值	-
嚴重級別	高危
利用範圍	-
攻擊複雜度	-
認證級別	-

漏洞描述

Cisco Firepower Threat Defense（FTD）是美國思科（Cisco）公司的一套提供下一代防火牆服務的統一軟體。Cisco Firepower Threat Defense (FTD) 存在安全漏洞，該漏洞源於在接收到ICMP數據包時不完整的輸入驗證造成的。攻擊者可利用該漏洞可以通過向受影響的設備傳送大量精心製作的ICMP或ICMPv6包來利用此漏洞。成功的利用可能使攻擊者可利用該漏洞導致記憶體耗盡，從而導致意外的重新載入。