根据软件自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到一个漏洞影响。

  - 为 Cisco Secure Firewall 自适应安全设备 (ASA) 软件和 Cisco Secure Firewall 威胁防御 (FTD) 软件执行 IPv4 和 IPv6 网络地址转换 (NAT) DNS 检查的函数中存在一个漏洞可允许未经身份验证的远程攻击者造成设备意外重新加载从而导致拒绝服务 (DoS) 情况。此漏洞是由无限循环情况造成的当 Cisco Secure ASA 或 Cisco Secure FTD 设备在启用 DNS 检查的情况下处理 DNS 数据包且该设备是针对 NAT44、 NAT64或 NAT46进行配置时发生此情况。攻击者可以通过发送特制的 DNS 数据包来利用此漏洞该数据包与通过受影响设备启用了 DNS 检查的静态 NAT 规则相匹配。若成功利用此漏洞可允许攻击者创建无限循环并造成设备重新加载从而导致 DoS 情况。 (CVE-2025-20136)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Firewall Adaptive Security Appliance 和 Secure Firewall 威胁防御软件网络地址转换 DNS 检查 DoS (cisco-sa-asaftd-nat-dns-dos-bqhynHTM)

high Nessus 插件 ID 255231

版本 1.2

版本 1.1

版本 1.2 Sep 25, 2025, 11:29 PM Logic Changes (Removed irrelevant max_ver constraints) Plugin Feed: 202509252329
版本 1.1 Aug 26, 2025, 5:34 PM New Plugin Feed: 202508261734