根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到了漏洞的影响。

  - 在处理思科安全防火墙自适应安全设备（ASA）和思科安全防火墙威胁防御（FTD）软件的Galois/计数器模式（GCM）加密互联网密钥交换版本2（IKEv2）IPsec流量时存在漏洞，可能导致经过认证的远程攻击者对受影响设备造成拒绝服务（DoS）状态。该漏洞源于内存块分配不足。攻击者可以通过向受影响设备发送精心设计的GCM加密IPsec流量来利用该漏洞。成功的利用可能使攻击者能够意外重载设备，从而导致拒绝服务（DoS）状态。要利用该漏洞，攻击者必须拥有有效的凭证，才能与受影响设备建立VPN连接。（CVE-2026-20049）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Firepower Threat Defense（FTD）软件 ESP 数据包处理 DoS（cisco-sa-asaftd-esp-dos-uv7yD8P5）

high Nessus 插件 ID 311443

版本 1.1