CVE-2026-20248 in Secure Firewall Adaptive Security Appliance Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na implementação do DNS sobre TCP no Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e no Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado fizesse com que o manipulador de resposta TCP DNS reiniciasse inesperadamente, causando a recarga do dispositivo.
Essa vulnerabilidade deve-se a um erro de lógica ao analisar uma consulta DNS e rastrear o tamanho dos buffers recebidos. Um atacante poderia explorar essa vulnerabilidade formatando uma resposta elaborada para uma consulta DNS enviada pelo dispositivo alvo. Uma exploração bem-sucedida permitiria que o atacante causasse a recarga do dispositivo, resultando em uma condição de negação de serviço (DoS).
Nota: O atacante deve ser capaz de responder às consultas DNS provenientes do dispositivo, seja controlando o serviço DNS ou por meio de um ataque man-in-the-middle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.