Cisco Secure Firewall ASAソフトウェアおよびCisco Secure Firewall Threat Defense (FTD)ソフトウェアのCisco Firepower 3100および4200シリーズデバイスにおける特定の暗号スイートのTLS 1.3実装に脆弱性が存在します。これにより、認証されたリモート攻撃者は、着信TLS 1.3接続に関連付けられたリソースを消費し、最終的にデバイスが新しいSSL/TLSまたはVPNリクエストを受け付けなくなる可能性があります。この脆弱性は、TLS 1.3暗号スイートTLS_CHACHA20_POLY1305_SHA256の実装に起因します。攻撃者は、この脆弱性を悪用するために、特定のTLS 1.3暗号スイートTLS_CHACHA20_POLY1305_SHA256を使用した多数のTLS 1.3接続を送信することができます。攻撃が成功すると、攻撃者は新しい着信暗号化接続が受け付けられないサービス拒否（DoS）状態を引き起こす可能性があります。この状態を解消するには、デバイスの再起動が必要です。注：これらの着信TLS 1.3接続には、データトラフィックとユーザー管理トラフィックの両方が含まれます。デバイスが脆弱な状態になった後、新しい暗号化接続は受け付けられません。Ciscoは、この脆弱性に対応するソフトウェアアップデートをリリースしました。この脆弱性に対応する回避策も存在します。この勧告は、以下のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-3100_4200_tlsdos-2yNSCd54この勧告は、2025年8月にリリースされたCisco Secure Firewall ASA、Secure FMC、およびSecure FTDソフトウェアセキュリティ勧告バンドルの一部です。勧告の完全なリストとそのリンクについては、Cisco Event Response：2025年8月半期Cisco Secure Firewall ASA、Secure FMC、およびSecure FTDソフトウェアセキュリティ勧告バンドルを参照してください。セキュリティ影響度評価：高CVE：CVE-2025-20127