CVE-2026-20248 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年09月17日
Cisco Secure Firewall Adaptive Security Appliance（ASA）SoftwareおよびCisco Secure Firewall Threat Defense（FTD）SoftwareのTCP上DNS実装における脆弱性により、認証不要のリモート攻撃者がTCP DNS応答ハンドラを予期せず再起動させ、デバイスがリロードされる可能性があります。
この脆弱性は、DNSクエリの解析と着信バッファサイズの追跡時の論理エラーに起因します。攻撃者は、標的デバイスから送信されたDNSクエリに対する偽造された返信を送ることで、本脆弱性を悪用できます。成功した場合、攻撃者はデバイスの再起動を引き起こし、サービス拒否（DoS）状態を招くことができます。
注：攻撃者は、DNSサービスを制御するか、ミドルアタックを行うことにより、デバイスからのDNSクエリに応答できる必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.