Cisco Secure Firewall Adaptive Security Appliance 和 Secure Firewall Threat Defense Software 網路位址轉譯 DNS 檢查 DoS (cisco-sa-asaftd-nat-dns-dos-bqhynHTM)

high Nessus Plugin ID 255231

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到一個弱點影響。

- 執行 Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體和 Cisco Secure Firewall 威脅防禦 (FTD) 軟體之 IPv4 和 IPv6 網路位址轉譯 (NAT) DNS 檢查的函式中有一個弱點可允許未經驗證的遠端攻擊者造成意外重新載入的裝置進而導致拒絕服務 (DoS) 情形。此弱點是因為當 Cisco Secure ASA 或 Cisco Secure FTD 裝置在啟用 DNS 檢查且針對 NAT44、 NAT64或 NAT46設定裝置時處理 DNS 封包時發生的無限迴圈情形所導致。攻擊者可透過受影響的裝置傳送與靜態 NAT 規則 (已啟用 DNS 檢查) 相符的特製 DNS 封包從而惡意利用此弱點。若惡意利用得逞攻擊者即可建立無限迴圈並造成裝置重新載入進而導致 DoS 情形。 (CVE-2025-20136)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。