CVE-2026-20082
WysokieStreszczenie
Podatność w obsłudze limitów połączeń w Cisco Secure Firewall ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na błędne odrzucanie przychodzących pakietów TCP SYN. Atakujący może wykorzystać tę podatność do zablokowania wszystkich przychodzących połączeń TCP do urządzenia.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wystąpienia warunków odmowy usługi (DoS), co uniemożliwia zdalny dostęp do zarządzania oraz połączenia VPN, a także wpływa na wszystkie protokoły oparte na TCP.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco Secure Firewall ASA do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków SYN flood.
Inne podatności w Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
Zobacz wszystkie- CVE-2026-20100Wysokie
Podatność w interpreterze LUA funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS).
- CVE-2026-20073Średnie
Podatność w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wysyłanie ruchu, który powinien być zablokowany, przez urządzenie. Problem wynika z nieprawidłowej obsługi błędów, gdy urządzenie dołączające do klastra napotyka brak pamięci podczas replikacji reguł kontroli dostępu.
- CVE-2025-20127Wysokie
Podatność w implementacji TLS 1.3 dla określonego szyfru w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) dla urządzeń serii Firepower 3100 i 4200 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zużycie zasobów związanych z przychodzącymi połączeniami TLS 1.3, co może doprowadzić do zaprzestania akceptowania nowych żądań SSL/TLS lub VPN. Problem wynika z implementacji szyfru TLS_CHACHA20_POLY1305_SHA256. Wysłanie dużej liczby połączeń TLS 1.3 z tym szyfrem może spowodować DoS, gdzie nowe połączenia nie są akceptowane. Urządzenie musi zostać przeładowane, aby usunąć ten stan.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the handling of the embryonic connection limits in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to cause incoming TCP SYN packets to be dropped incorrectly. This vulnerability is due to improper handling of new, incoming TCP connections that are destined to management or data interfaces when the device is under a TCP SYN flood attack. An attacker could exploit this vulnerability by sending a crafted stream of traffic to an affected device. A successful exploit could allow the attacker to prevent all incoming TCP connections to the device from being established, including remote management access, Remote Access VPN (RAVPN) connections, and all network protocols that are TCP-based. This results in a denial of service (DoS) condition for affected features.