自己申告によると、Ciscoのセキュアファイアウォール脅威防御(FTD)ソフトウェアは脆弱性の影響を受けています。

  - Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのGalois/Counter Mode(GCM)暗号化されたInternet Key Exchange version 2(IKEv2)IPsecトラフィックの処理における脆弱性により、認証済みのリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、メモリの割り当てが不十分なためです。攻撃者はこの脆弱性を利用して、GCMで暗号化されたIPsecトラフィックを対象のデバイスに送信することができました。成功したエクスプロイトは、攻撃者が予期せぬデバイスの再ロードを引き起こし、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者が有効な認証情報を持っていて、影響を受けたデバイスとVPN接続を確立する必要があります。(CVE-2026-20049)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense(FTD)ソフトウェアESPパケット処理DoS(cisco-sa-asaftd-esp-dos-uv7yD8P5)

high Nessus プラグイン ID 311443

バージョン 1.1