CVE-2019-1700

Cisco Firepower 2-port 100G double-width network module (PID: FPR9K-DNM-2X100G) kullanan Cisco Firepower 9000 Series cihazlarının field-programmable gate array (FPGA) giriş tampon yönetimiyle ilgili bir güvenlik açığı, kimlik doğrulaması yapmamış komşu bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Cihazın normal operasyonlarına dönmesi için manuel müdahale gerekebilir. Güvenlik açığı, farklı tipteki giriş paketlerinin işlenmesiyle ilgili FPGA'deki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, komşu alt ağda bulunarak etkilenen bir cihazdaki belirli bir arayüze özel olarak hazırlanmış bir giriş paketi dizisi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın arayüz üzerinde bir kuyruk sıkışması (queue wedge) durumuna neden olmasına izin verebilir. Sıkışma meydana geldiğinde, etkilenen cihaz, sıkışan arayüz üzerinden alınan diğer tüm paketleri işlemeyi durduracaktır. Versiyon 2.2 etkilenmektedir.