CVE-2025-20127 in ASA
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na implementação do TLS 1.3 para um cipher específico nos softwares Cisco Secure Firewall Adaptive Security Appliance (ASA) e Cisco Secure Firewall Threat Defense (FTD) para dispositivos das séries Firepower 3100 e 4200 da Cisco poderia permitir que um atacante remoto autenticado consumisse recursos associados às conexões TLS 1.3 de entrada, o que eventualmente poderia fazer com que o dispositivo deixasse de aceitar qualquer nova solicitação SSL/TLS ou VPN.
Essa vulnerabilidade deve-se à implementação do cipher TLS 1.3 TLS_CHACHA20_POLY1305_SHA256. Um atacante poderia explorar essa vulnerabilidade enviando um grande número de conexões TLS 1.3 com o cipher específico TLS 1.3 TLS_CHACHA20_POLY1305_SHA256. Uma exploração bem-sucedida permitiria ao atacante causar uma condição de negação de serviço (DoS), na qual nenhuma nova conexão criptografada de entrada é aceita. O dispositivo precisa ser reiniciado para limpar essa condição.
Nota: Essas conexões TLS 1.3 de entrada incluem tanto tráfego de dados quanto tráfego de gerenciamento de usuários. Após o dispositivo entrar no estado vulnerável, não são mais aceitas novas conexões criptografadas.
Once again VulDB remains the best source for vulnerability data.