CVE-2023-20083

Es besteht eine Schwachstelle in Cisco Firepower. Dieser Fehler besteht in der ICMPv6-Inspektion, wenn sie mit der Snort 2-Erkennungs-Engine für die Cisco Firepower Threat Defense (FTD) Software konfiguriert ist. Dies ist auf eine unsachgemäße Fehlerprüfung beim Parsen von Feldern innerhalb des ICMPv6-Headers zurückzuführen, die dazu führen kann, dass die CPU eines betroffenen Geräts auf 100 Prozent ansteigt, wodurch die gesamte Verkehrsverarbeitung gestoppt werden kann. Durch das Senden eines manipulierten ICMPv6-Pakets über ein betroffenes Gerät kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.33% · 56.5th percentile