Cisco Firepower Threat Defense（FTD）软件 VPN DoS 漏洞（cisco-sa-asaftd-vpn-m9sx6MbC）

high Nessus 插件 ID 311458

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到多重漏洞影响。

- Cisco 安全防火墙自适应安全设备（ASA）软件和 Cisco 安全防火墙威胁防御（FTD）软件的远程访问 SSL VPN 功能 Lua 解释器存在漏洞，可能导致持有有效 VPN 凭证的认证远程攻击者导致设备意外重新加载，导致拒绝服务（DoS）状态。（CVE-2026-20100）

- 思科安全防火墙ASA软件和思科安全防火墙威胁防御（FTD）软件的远程访问SSL VPN功能存在漏洞，可能导致未经认证的远程攻击者导致设备意外重载，从而导致拒绝服务（DoS）状态。该漏洞源于VPN认证消息处理中错误检查不足。（CVE-2026-20101）

- 思科安全防火墙ASA软件和思科安全防火墙威胁防御（FTD）软件的远程访问SSL VPN功能存在漏洞，可能导致未认证的远程攻击者耗尽设备内存，导致新的远程访问SSL连接出现拒绝服务（DoS）状态。
该漏洞源于输入验证不足。（CVE-2026-20103）

- Cisco Secure Firewall ASA 软件和 Cisco 安全防火墙威胁防御（FTD）软件的远程访问 SSL VPN 功能存在漏洞，可能导致持有有效 VPN 凭证的认证远程攻击者耗尽设备内存，导致拒绝服务（DoS）状态。该漏洞源于输入验证不足。（CVE-2026-20105）

- 思科安全防火墙ASA软件和思科安全防火墙威胁防御（FTD）软件的远程访问SSL、VPN管理和MUS功能存在漏洞，可能导致未经认证的远程攻击者耗尽设备内存，导致拒绝服务（DoS）状态，需要手动重启。（CVE-2026-20106）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。