CVE-2026-20135 in Secure Firewall Threat Defense
要約
〜によって VulDB • 2026年09月17日
Cisco Secure Firewall Threat Defense (FTD) SoftwareのTLS 1.3実装には脆弱性があり、認証不要のリモート攻撃者が影響を受けるデバイスを予期せず再起動させることで、サービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、TLS 1.3接続中の不適切なバッファ管理に起因します。攻撃者は、TLS 1.3対応のリスニングソケットを介して、改ざんされたTLS 1.3パケットを対象システムへ送信することで本脆弱性を悪用できます。成功した場合、攻撃者はLINAプロセスのクラッシュを引き起こし、それによりデバイスが再起動します。この再起動は、接続の認証前または認証後に発生する可能性があります。
注: TLS 1.3接続には、データトラフィックとユーザー管理トラフィックの両方が含まれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.