CVE-2025-20127 in ASA
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'implémentation de TLS 1.3 pour un chiffrement spécifique sur Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pour les appareils des séries Firepower 3100 et 4200 pourrait permettre à un attaquant distant authentifié de consommer des ressources associées aux connexions TLS 1.3 entrantes, ce qui pourrait éventuellement amener l'appareil à cesser d'accepter toute nouvelle requête SSL/TLS ou VPN.
Cette vulnérabilité est due à l'implémentation du chiffrement TLS 1.3 TLS_CHACHA20_POLY1305_SHA256. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de connexions TLS 1.3 utilisant le chiffrement TLS 1.3 spécifique TLS_CHACHA20_POLY1305_SHA256. Une exploitation réussie permettrait à l'attaquant de provoquer une condition de déni de service (DoS) dans laquelle aucune nouvelle connexion chiffrée entrante n'est acceptée. L'appareil doit être redémarré pour résoudre cette situation.
Remarque : Ces connexions TLS 1.3 entrantes incluent à la fois le trafic de données et le trafic de gestion des utilisateurs. Une fois que l'appareil est dans un état vulnérable, aucune nouvelle connexion chiffrée ne peut être acceptée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.