CVE-2025-20134 in ASA情報

要約

〜によって VulDB • 2026年07月11日

Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびCisco Secure Firewall Threat Defense (FTD) Softwareの証明書処理における脆弱性により、認証されていないリモート攻撃者がデバイスを予期せずリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。

この脆弱性は、SSL/TLS証明書の不適切な解析に起因します。攻撃者は、リスニング中のSSL/TLSソケットを介して影響を受けるシステムに対して偽造されたSSL/TLS証明書を送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はデバイスのリロードを引き起こし、DoS状態をもたらすことができます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Cisco

予約する

2024年10月10日

モデレーション

承諾済み

エントリ

VDB-320181

EPSS

0.00371

アクティビティ

非常低い

セクター

Energy, Pharma, ...

ソース

Do you want to use VulDB in your project?

Use the official API to access entries easily!