自己申告によると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けています。

  - Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPN機能のLuaインタープリタに脆弱性があると、有効なVPN認証情報を持つ認証済みリモート攻撃者がデバイスを予期せずリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。(CVE-2026-20100)

  - Cisco Secure Firewall ASAソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPN機能に脆弱性があり、認証されていないリモート攻撃者がデバイスを予期せず再ロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、VPN認証メッセージ処理における不十分な誤りチェックに起因しています。(CVE-2026-20101)

  - Cisco Secure Firewall ASAソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPN機能に脆弱性があり、認証されていないリモート攻撃者がデバイスのメモリを使い果たし、新たなリモートアクセスSSL VPN接続に対してサービス拒否(DoS)条件が発生する可能性があります。
    この脆弱性は入力検証が不十分なことに起因します。(CVE-2026-20103)

  - Cisco Secure Firewall ASAソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPN機能の脆弱性により、有効なVPN認証情報を持つ認証済みリモート攻撃者がデバイスのメモリを使い果たし、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は入力検証が不十分なことに起因します。(CVE-2026-20105)

  - Cisco Secure Firewall ASAソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL、VPN、HTTP管理、MUS機能に脆弱性があり、認証されていないリモート攻撃者がデバイスのメモリを使い果たし、手動再起動を必要とするサービス拒否(DoS)状態を引き起こす可能性があります。(CVE-2026-20106)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense(FTD)ソフトウェアVPN DoS脆弱性(cisco-sa-asaftd-vpn-m9sx6MbC)

high Nessus プラグイン ID 311458

バージョン 1.1