CVE-2017-12244

Cisco Firepower System Software-də IPv6 paketlərini təhlil edən aşkarlama mühərrikindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya CPU istifadəsinin artırılmasına və ya Snort prosesinin gözlənilmədən yenidən başlaması səbəbindən xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, IPv6 genişləndirmə başlığı paketindəki sahələrin giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu hədəf cihazdakı aşkarlama mühərrikinə zərərli IPv6 paketi göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt, Snort prosesi yenidən başladığı təqdirdə trafikin yoxlanılmasının yan keçilməsi və ya trafikin atılması yolu ilə hücumçunun DoS vəziyyəti yaratmasına imkan verə bilər. Bu zəiflik yalnız IPv6 trafiki üçün xarakterikdir. Bu zəiflik, bir və ya daha çox fayl hərəkəti siyasəti konfiqurasiya edildikdə və aşağıdakı Cisco məhsullarının hər hansı birində işlədikdə Cisco Firepower System Software Release 6.0 və sonrakı versiyalara təsir göstərir: 3000 Series Industrial Security Appliances (ISR), Adaptive Security Appliance (ASA) 5500-X Series with FirePOWER Services, Adaptive Security Appliance (ASA) 5500-X Series Next-Generation Firewalls, Advanced Malware Protection (AMP) for Networks, 7000 Series Appliances, Advanced Malware Protection (AMP) for Networks, 8000 Series Appliances, FirePOWER 7000 Series Appliances, FirePOWER 8000 Series Appliances, Firepower Threat Defense for Integrated Services Routers (ISRs), Firepower 2100 Series Security Appliances, Firepower 4100 Series Security Appliances, Firepower 9300 Series Security Appliances, Virtual Next-Generation Intrusion Prevention System (NGIPSv) for VMware. Cisco Bug ID-ləri: CSCvd34776.