CVE-2023-20031

Es besteht eine Schwachstelle in Cisco Firepower. Dieser Fehler besteht in der Handhabung von SSL/TLS-Zertifikaten bei der Integration der Snort 3 Detection Engine mit der Cisco Firepower Threat Defense (FTD) Software aufgrund eines Logikfehlers, der auftritt, wenn auf ein SSL/TLS-Zertifikat zugegriffen wird, das unter Last steht, während es eine SSL-Verbindung initiiert. Durch das Senden einer hohen Anzahl von SSL/TLS-Verbindungsanfragen, die von der Snort 3 Detection Engine auf einem betroffenen Gerät untersucht werden sollen, kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.02% · 4.6th percentile