CVE-2026-20248

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Adaptive Security Appliance (ASA) Software (versões afetadas não especificadas) Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)

Description Um erro de lógica na implementação de DNS sobre TCP ocorre ao analisar uma consulta DNS e rastrear o tamanho dos buffers de entrada. Um invasor remoto não autenticado pode explorar isso enviando uma resposta manipulada a uma consulta DNS iniciada pelo dispositivo, fazendo com que o manipulador de resposta DNS TCP reinicie inesperadamente. Isso resulta no reinício do dispositivo e em uma condição de negação de serviço (DoS). O invasor deve ser capaz de responder a consultas DNS, seja controlando o serviço DNS ou por meio de um ataque de machine-in-the-middle.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.