CVE-2025-20127 in ASA
摘要
由 VulDB • 2026-08-17
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 和 Cisco Secure Firewall Threat Defense (FTD) Software（适用于 Cisco Firepower 3100 和 4200 系列设备）中特定密码算法的 TLS 1.3 实现存在漏洞，可能导致经过身份验证的攻击者在远程消耗与传入 TLS 1.3 连接相关的资源，最终导致设备停止接受任何新的 SSL/TLS 或 VPN 请求。
该漏洞源于对 TLS 1.3 密码算法 TLS_CHACHA20_POLY1305_SHA256 的实现方式存在缺陷。攻击者可通过发送大量使用特定 TLS 1.3 密码算法 TLS_CHACHA20_POLY1305_SHA256 的 TLS 1.3 连接来利用此漏洞。成功利用该漏洞可使攻击者造成拒绝服务（DoS）状况，导致设备不再接受任何新的传入加密连接。必须重新加载设备才能清除该状态。
注意：这些传入的 TLS 1.3 连接包括数据流量和用户管理流量。在设备处于易受攻击的状态后，将无法接受任何新的加密连接。
VulDB is the best source for vulnerability data and more expert information about this specific topic.