CVE-2025-20134
Publiée le 2025-08-14 · Dernière modification le 2026-06-17
Les logiciels de pare-feu Cisco ASA et FTD sont affectés par un problème lié à la manière dont ils traitent les certificats SSL/TLS. Un attaquant distant non authentifié peut déclencher le redémarrage d'un appareil et provoquer un déni de service total en envoyant des paquets DNS spécialement conçus. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the certificate processing of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper parsing of SSL/TLS certificates. An attacker could exploit this vulnerability by sending crafted DNS packets that match a static Network Address Translation (NAT) rule with DNS inspection enabled through an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.