CVE-2019-1669

Cisco Firepower Threat Defense (FTD) Yazılımı'nın veri toplama (DAQ) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış erişim kontrol politikalarını atlamasına veya hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın trafiği incelerken sistem bellek kaynaklarını uygun şekilde yönetmemesinden kaynaklanmaktadır. Bir saldırgan, yazılımın incelemesi için belirli trafik modelleri oluşturarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın trafik incelemesi için kullanılan sistem bellek kaynaklarını tüketmesine olanak tanıyabilir. Yapılandırmaya bağlı olarak, FTD Yazılımı "fail open" moduna geçerek trafiği incelemeyi durdurabilir veya "fail closed" moduna geçerek bir DoS durumuna yol açabilir. Bu güvenlik açığının giderilmesi ve yazılımın eski haline getirilmesi için manuel müdahale gerekebilir.