根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - Cisco 安全防火牆自適應安全設備（ASA）軟體與 Cisco 安全防火牆威脅防禦（FTD）軟體處理 Galois/Counter 模式（GCM）加密網際網路金鑰交換第二版（IKEv2）IPsec 流量時存在漏洞，可能讓經認證的遠端攻擊者對受影響的裝置造成拒絕服務（DoS）狀態。此漏洞是因為記憶體區塊配置不足所致。攻擊者可能會利用此漏洞，向受影響的裝置發送經過精心設計的 GCM 加密 IPsec 流量。若利用成功，攻擊者可能能造成裝置意外重載，導致拒絕服務（DoS）狀態。要利用此漏洞，攻擊者必須擁有有效的憑證，才能與受影響的裝置建立 VPN 連線。（CVE-2026-20049）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco 自適應安全設備（ASA）軟體 ESP 封包處理 DoS（cisco-sa-asaftd-esp-dos-uv7yD8P5）

high Nessus Plugin ID 311442

版本 1.1