[NicolasCoolman]

Correction d'une faille DDoS dans les produits Cisco

Découverte d'une vulnérabilité dans l'inspection ICMPv6 lorsqu'elle est configurée avec le moteur de détection Snort 2 pour le logiciel Cisco Firepower Threat Defense (FTD). Elle pourrait permettre à un attaquant distant non authentifié de faire monter à 100% le processeur du périphérique affecté. Cette situation pourrait arrêter tout le traitement du trafic et entraîner une condition de déni de service (DDoS).
(Lire la suite)