CVE-2021-40114

In Cisco Firepower existieren mehrere Schwachstellen. Die Fehler bestehen in der Komponente Snort aufgrund einer unsachgemäßen Verwaltung der Speicherressourcen, während die Snort-Erkennungs-Engine ICMP-Pakete verarbeitet und einer unsachgemäßen Behandlung der Aktionen "Blockieren mit Reset" oder "Interaktives Blockieren mit Reset", wenn eine Regel ohne entsprechende Einschränkungen konfiguriert ist. Ein entfernter anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 3.42% · 87.6th percentile