CVE-2026-20248 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nell'implementazione di DNS su TCP del software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Cisco Secure Firewall Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del gestore delle risposte TCP DNS, provocando il riavvio del dispositivo.
Questa vulnerabilità è dovuta a un errore logico durante l'analisi di una query DNS e nel tracciamento della dimensione dei buffer in ingresso. Un attaccante potrebbe sfruttare questa vulnerabilità formattando una risposta manipolata ad hoc a una query DNS inviata dal dispositivo target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo, provocando una condizione di denial of service (DoS).
Nota: L'attaccante deve essere in grado di rispondere alle query DNS provenienti dal dispositivo, controllando il servizio DNS o attraverso un attacco man-in-the-middle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.