CVE-2026-20248 in Secure Firewall Adaptive Security Appliance Software
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في تنفيذ بروتوكول DNS عبر TCP في برمجيات Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرمجيات Cisco Secure Firewall Threat Defense (FTD)، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بإعادة تشغيل معالج استجابة TCP الخاص بـDNS بشكل غير متوقع، ما يؤدي إلى إعادة تحميل الجهاز.
وتعزى هذه الثغرة إلى خطأ منطقي عند تحليل طلب DNS وتتبع حجم المخازن المؤقتة الواردة. يمكن للمهاغل استغلال هذه الثغرة عن طريق تنسيق رد مُصاغ بعناية لطلب DNS يُرسل من الجهاز المستهدف. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تحميل الجهاز، ما يتسبب في حالة إنكار الخدمة (DoS).
ملاحظة: يجب أن يكون المهاجم قادراً على الرد على طلبات DNS القادمة من الجهاز، إما عن طريق التحكم في خدمة DNS أو عبر هجوم "آلة في الوسط" (machine-in-the-middle).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.