自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアおよび Cisco Secure Firewall Threat DefenseFTDソフトウェアの IPv4 および IPv6 Network Address TranslationNATDNS 検査を実行する機能の脆弱性により、認証されていないリモートの攻撃者がサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、Cisco Secure ASA または Cisco Secure FTD デバイスが DNS 検査が有効で、デバイスが NAT44、 NAT64] 、または NAT46に対して構成されているときに DNS パケットを処理するときに発生する無限ループ状態が原因です。攻撃者が、影響を受けるデバイスを介してDNS検査が有効になっている静的NATルールと一致する細工されたDNSパケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が無限ループを引き起こし、デバイスをリロードさせ、DoS状態を引き起こす可能性があります。CVE-2025-20136

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Firewall Adaptive Security ApplianceおよびSecure Firewall Threat Defenseソフトウェアのネットワークアドレス変換DNS検査のDoScisco-sa-asaftd-nat-dns-dos-bqhynHTM

high Nessus プラグイン ID 255230