CVE-2026-20135
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) wynika z niewłaściwego zarządzania buforem podczas nawiązywania połączenia TLS 1.3. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany pakiet TLS 1.3 przez nasłuchujące gniazdo TLS 1.3, powodując awarię procesu LINA i nieoczekiwany restart urządzenia (DoS).
Ocena ryzyka
Skuteczne wykorzystanie prowadzi do restartu urządzenia brzegowego, co powoduje przerwę w dostępie do sieci i usług dla wszystkich użytkowników za zaporą. Atak nie wymaga uwierzytelnienia, więc urządzenie jest narażone na ataki z dowolnego miejsca z dostępem do nasłuchującego portu TLS.
Rekomendacja
Należy jak najszybciej zainstalować poprawkę udostępnioną przez Cisco dla Cisco Secure Firewall Threat Defense. Do czasu wdrożenia warto ograniczyć dostęp do interfejsów TLS 1.3 z niezaufanych sieci oraz monitorować logi pod kątem nieoczekiwanych restartów procesu LINA.
Inne podatności w Cisco Secure Firewall Threat Defense
Zobacz wszystkie- CVE-2026-20064Średnie
Podatność w Cisco Secure Firewall Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowej walidacji danych wejściowych.
- CVE-2026-20052Średnie
Podatność w zarządzaniu pamięcią silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika detekcji Snort 3. Wynika to z błędu logicznego w zarządzaniu pamięcią podczas inspekcji pakietów SSL. Udany atak może spowodować warunki DoS.
- CVE-2026-20017Średnie
Podatność w interfejsie CLI Cisco Secure FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń na systemie operacyjnym jako root. Wynika to z niewystarczającej walidacji argumentów poleceń.
- CVE-2026-20007Średnie
Podatność w głębokiej inspekcji pakietów Snort 2 i Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych reguł Snort i przepuszczenie ruchu do sieci, który powinien zostać zablokowany. Wynika to z błędu logicznego w integracji reguł silnika Snort z oprogramowaniem FTD.
- CVE-2026-20006Średnie
Podatność w funkcjonalności kryptografii TLS silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego ponownego uruchomienia silnika detekcji Snort 3, prowadząc do warunków DoS. Wynika to z nieprawidłowej implementacji protokołu TLS. TLS 1.3 nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the TLS 1.3 implementation in Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper buffer management during the TLS 1.3 connection. An attacker could exploit this vulnerability by sending a crafted TLS 1.3 packet to an affected system through a TLS 1.3-enabled listening socket. A successful exploit could allow the attacker to cause the LINA process to crash, which would cause the device to reload. The reload can happen before or after authentication of the connection.Note: TLS 1.3 connections include both data traffic and user-management traffic.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS