Cisco 自適應安全設備（ASA）軟體 TCP 洪水 DoS（cisco-sa-asa-dos-FCvLD6vR）

high Nessus Plugin ID 311447

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

- Cisco 安全防火牆自適應安全設備（ASA）軟體中胚胎連線限制處理上的漏洞，可能導致未經認證的遠端攻擊者錯誤丟棄 TCP SYN 封包。此漏洞源自於在裝置遭受 TCP SYN 洪泛攻擊時，未正確處理前往管理或資料介面的新 TCP 連線。攻擊者可能會利用此漏洞，向受影響的裝置發送精心設計的流量流。成功的漏洞利用可能讓攻擊者阻止所有進入裝置的 TCP 連線建立，包括遠端管理存取、遠端存取 VPN（RAVPN）連線，以及所有基於 TCP 的網路協定。這會導致受影響功能出現拒絕服務（DoS）狀態。（CVE-2026-20082）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。