Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Справка
Работа с текстом
Сравнение текстов Генератор паролей IP-калькулятор Base64 Контрольные суммы JSON-форматирование JWT-декодер URL-кодирование CSV/JSON конвертер Конвертер времени Cron-расшифровщик Генератор QR-кодов
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2026-15155

Каталоги Уязвимости - ФСТЭК BDU:2026-15155
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2026-15155

CVSS: 7.8
16.09.2026

Уязвимость реализации протокола DTLS программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD) и Cisco Secure Firewall Adaptive Security Appliance (ASA), позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации протокола DTLS программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD) и Cisco Secure Firewall Adaptive Security Appliance (ASA) связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 16.09.2026
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование ресурсами
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-772 The product does not release a resource after its effective lifetime has ended, i.e., after the resource is no longer needed.

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2026-20250 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Firepower 3100 and 4200 Ser...

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20261012-2 12.10.2026 Отказ в обслуживании в Cisco Secure FTD и Cisco Secure Firewall ASA

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.8 HIGH 2.0 AV:N/AC:L/Au:N/C:N/I:N/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2026-20250 CISCO-SA-asaftd-dtls-dos-Kp57HkyO
Вендор:
  • Cisco Systems, Inc.
Тип ПО:
  • Средство защиты
Наименование ПО:
  • Cisco Secure Firewall Adaptive Security Appliance (ASA)
  • Cisco Secure Firewall Threat Defense (FTD)
Версия ПО:
  • 9.22.1.1 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.1.3 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.1.6 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.2 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.2.4 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.2.9 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.2.13 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.2.14 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.22.2.20 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1.3 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1.7 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1.13 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1.19 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1.22 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.23.1.26 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 9.24.1 (Cisco Secure Firewall Adaptive Security Appliance (ASA))
  • 7.6.0 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.6.1 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.6.2 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.6.2.1 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.6.4 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.7.0 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.7.10 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.7.10.1 (Cisco Secure Firewall Threat Defense (FTD))
  • 7.7.11 (Cisco Secure Firewall Threat Defense (FTD))
  • 10.0.0 (Cisco Secure Firewall Threat Defense (FTD))
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.