思科自适应安全设备（ASA）软件 TCP 洪水 DoS（cisco-sa-asa-dos-FCvLD6vR）

high Nessus 插件 ID 311447

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

- 思科安全防火墙自适应安全设备（ASA）软件中胚胎连接限制处理中的漏洞，可能导致未认证的远程攻击者错误丢弃进入的TCP SYN数据包。该漏洞源于在设备遭受 TCP SYN 洪泛攻击时，处理新进入的 TCP 连接不当，这些连接将被指向管理层或数据接口。攻击者可以通过向受影响设备发送精心设计的流量流来利用该漏洞。成功的漏洞利用可能使攻击者阻止所有进入设备的TCP连接建立，包括远程管理访问、远程访问VPN（RAVPN）连接以及所有基于TCP的网络协议。这导致受影响功能出现拒绝服务（DoS）状态。（CVE-2026-20082）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。