根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - 在处理思科安全防火墙自适应安全设备（ASA）和思科安全防火墙威胁防御（FTD）软件的Galois/计数器模式（GCM）加密互联网密钥交换版本2（IKEv2）IPsec流量时存在漏洞，可能导致经过认证的远程攻击者对受影响设备造成拒绝服务（DoS）状态。该漏洞源于内存块分配不足。攻击者可以通过向受影响设备发送精心设计的GCM加密IPsec流量来利用该漏洞。成功的利用可能使攻击者能够意外重载设备，从而导致拒绝服务（DoS）状态。要利用该漏洞，攻击者必须拥有有效的凭证，才能与受影响设备建立VPN连接。（CVE-2026-20049）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告版本，Cisco 安全防火牆威脅防禦（FTD）軟體受到漏洞影響。

  - Cisco 安全防火牆自適應安全設備（ASA）軟體與 Cisco 安全防火牆威脅防禦（FTD）軟體處理 Galois/Counter 模式（GCM）加密網際網路金鑰交換第二版（IKEv2）IPsec 流量時存在漏洞，可能讓經認證的遠端攻擊者對受影響的裝置造成拒絕服務（DoS）狀態。此漏洞是因為記憶體區塊配置不足所致。攻擊者可能會利用此漏洞，向受影響的裝置發送經過精心設計的 GCM 加密 IPsec 流量。若利用成功，攻擊者可能能造成裝置意外重載，導致拒絕服務（DoS）狀態。要利用此漏洞，攻擊者必須擁有有效的憑證，才能與受影響的裝置建立 VPN 連線。（CVE-2026-20049）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - Cisco 安全防火牆自適應安全設備（ASA）軟體與 Cisco 安全防火牆威脅防禦（FTD）軟體處理 Galois/Counter 模式（GCM）加密網際網路金鑰交換第二版（IKEv2）IPsec 流量時存在漏洞，可能讓經認證的遠端攻擊者對受影響的裝置造成拒絕服務（DoS）狀態。此漏洞是因為記憶體區塊配置不足所致。攻擊者可能會利用此漏洞，向受影響的裝置發送經過精心設計的 GCM 加密 IPsec 流量。若利用成功，攻擊者可能能造成裝置意外重載，導致拒絕服務（DoS）狀態。要利用此漏洞，攻擊者必須擁有有效的憑證，才能與受影響的裝置建立 VPN 連線。（CVE-2026-20049）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到了漏洞的影响。

  - 在处理思科安全防火墙自适应安全设备（ASA）和思科安全防火墙威胁防御（FTD）软件的Galois/计数器模式（GCM）加密互联网密钥交换版本2（IKEv2）IPsec流量时存在漏洞，可能导致经过认证的远程攻击者对受影响设备造成拒绝服务（DoS）状态。该漏洞源于内存块分配不足。攻击者可以通过向受影响设备发送精心设计的GCM加密IPsec流量来利用该漏洞。成功的利用可能使攻击者能够意外重载设备，从而导致拒绝服务（DoS）状态。要利用该漏洞，攻击者必须拥有有效的凭证，才能与受影响设备建立VPN连接。（CVE-2026-20049）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのGalois/Counter Mode(GCM)暗号化されたInternet Key Exchange version 2(IKEv2)IPsecトラフィックの処理における脆弱性により、認証済みのリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、メモリの割り当てが不十分なためです。攻撃者はこの脆弱性を利用して、GCMで暗号化されたIPsecトラフィックを対象のデバイスに送信することができました。成功したエクスプロイトは、攻撃者が予期せぬデバイスの再ロードを引き起こし、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者が有効な認証情報を持っていて、影響を受けたデバイスとVPN接続を確立する必要があります。(CVE-2026-20049)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己申告によると、Ciscoのセキュアファイアウォール脅威防御(FTD)ソフトウェアは脆弱性の影響を受けています。

  - Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのGalois/Counter Mode(GCM)暗号化されたInternet Key Exchange version 2(IKEv2)IPsecトラフィックの処理における脆弱性により、認証済みのリモート攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、メモリの割り当てが不十分なためです。攻撃者はこの脆弱性を利用して、GCMで暗号化されたIPsecトラフィックを対象のデバイスに送信することができました。成功したエクスプロイトは、攻撃者が予期せぬデバイスの再ロードを引き起こし、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者が有効な認証情報を持っていて、影響を受けたデバイスとVPN接続を確立する必要があります。(CVE-2026-20049)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - A vulnerability in the processing of Galois/Counter Mode (GCM)-encrypted Internet Key Exchange version 2     (IKEv2) IPsec traffic of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure     Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a denial of     service (DoS) condition on an affected device. This vulnerability is due to the allocation of an     insufficiently sized block of memory. An attacker could exploit this vulnerability by sending crafted GCM-     encrypted IPsec traffic to an affected device. A successful exploit could allow the attacker to cause an     unexpected reload of the device, resulting in a DoS condition. To exploit this vulnerability, the attacker     must have valid credentials to establish a VPN connection with the affected device. (CVE-2026-20049)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by a vulnerability.

  - A vulnerability in the processing of Galois/Counter Mode (GCM)-encrypted Internet Key Exchange version 2     (IKEv2) IPsec traffic of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure     Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a denial of     service (DoS) condition on an affected device. This vulnerability is due to the allocation of an     insufficiently sized block of memory. An attacker could exploit this vulnerability by sending crafted GCM-     encrypted IPsec traffic to an affected device. A successful exploit could allow the attacker to cause an     unexpected reload of the device, resulting in a DoS condition. To exploit this vulnerability, the attacker     must have valid credentials to establish a VPN connection with the affected device. (CVE-2026-20049)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
311442	思科自适应安全设备（ASA）软件ESP分组处理DoS（cisco-sa-asaftd-esp-dos-uv7yD8P5）	Nessus	CISCO	5/1/2026	5/4/2026	high
311443	Cisco Firepower Threat Defense （FTD）軟體 ESP 封包處理 DoS（cisco-sa-asaftd-esp-dos-uv7yD8P5）	Nessus	CISCO	5/1/2026	5/4/2026	high
311442	Cisco 自適應安全設備（ASA）軟體 ESP 封包處理 DoS（cisco-sa-asaftd-esp-dos-uv7yD8P5）	Nessus	CISCO	5/1/2026	5/4/2026	high
311443	Cisco Firepower Threat Defense（FTD）软件 ESP 数据包处理 DoS（cisco-sa-asaftd-esp-dos-uv7yD8P5）	Nessus	CISCO	5/1/2026	5/4/2026	high
311442	Cisco Adaptive Security Appliance (ASA) ソフトウェア ESP パケット処理 DoS(cisco-sa-asaftd-esp-dos-uv7yD8P5)	Nessus	CISCO	5/1/2026	5/4/2026	high
311443	Cisco Firepower Threat Defense(FTD)ソフトウェアESPパケット処理DoS(cisco-sa-asaftd-esp-dos-uv7yD8P5)	Nessus	CISCO	5/1/2026	5/4/2026	high
311442	Cisco Adaptive Security Appliance (ASA) Software ESP Packet Processing DoS (cisco-sa-asaftd-esp-dos-uv7yD8P5)	Nessus	CISCO	5/1/2026	5/4/2026	high
311443	Cisco Firepower Threat Defense (FTD) Software ESP Packet Processing DoS (cisco-sa-asaftd-esp-dos-uv7yD8P5)	Nessus	CISCO	5/1/2026	5/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high