Cisco Adaptive Security Appliance (ASA) ソフトウェア TCP フラッド DoS(cisco-sa-asa-dos-FCvLD6vR)

high Nessus プラグイン ID 311447

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

- Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアにおける初期接続制限の取り扱いに脆弱性があり、認証されていないリモート攻撃者がTCP SYNパケットの誤送信を招く可能性があります。この脆弱性は、デバイスがTCP SYNフラッド攻撃を受けている際に管理やデータインターフェースに向けられる新規TCP接続の不適切な処理に起因します。攻撃者はこの脆弱性を利用して、影響を受けたデバイスに作られたトラフィックストリームを送信することができました。成功した脆弱性を攻撃者に可能にすると、リモート管理アクセス、リモートアクセスVPN(RAVPN)接続、TCPベースのネットワークプロトコルを含む、デバイスへのすべてのTCP接続の確立を阻止できます。これにより、影響を受けた機能に対してサービス拒否(DoS)状態が発生します。(CVE-2026-20082)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。