CVE-2025-20127 in ASA
要約
〜によって VulDB • 2026年08月17日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびCisco Secure Firewall Threat Defense (FTD) Software（Cisco Firepower 3100シリーズおよび4200シリーズデバイス用）のTLS 1.3実装における、特定暗号化方式に関する脆弱性により、認証済みリモート攻撃者が着信するTLS 1.3接続に関連するリソースを消費でき、最終的にはデバイスが新しいSSL/TLSまたはVPN要求を受け付けなくなる可能性があります。
この脆弱性は、TLS 1.3の暗号化方式「TLS_CHACHA20_POLY1305_SHA256」の実装に起因します。攻撃者は、特定のTLS 1.3暗号化方式であるTLS_CHACHA20_POLY1305_SHA256を使用して多数のTLS 1.3接続を送信することで、この脆弱性を悪用できます。成功した攻撃により、新しい着信暗号化接続を受け付けない状態（サービス妨害：DoS）を引き起こすことができます。この状態を解消するにはデバイスの再起動が必要です。
注: これらの着信TLS 1.3接続には、データトラフィックとユーザー管理トラフィックの両方が含まれます。デバイスが脆弱な状態になると、新しい暗号化接続は受け付けられなくなります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.