Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの IPv4 および IPv6 ネットワークアドレス変換 (NAT) DNS インスペクションを実行する機能における脆弱性により、認証されていないリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、DNS インスペクションが有効になっており、NAT44、NAT64、または NAT46 が構成されている場合に、Cisco Secure ASA または Cisco Secure FTD デバイスが DNS パケットを処理する際に発生する無限ループ条件によるものです。攻撃者は、DNS インスペクションが有効な静的 NAT ルールに一致する、細工された DNS パケットを影響を受けるデバイス経由で送信することにより、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は無限ループを作成し、デバイスを再起動させて DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対応するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-nat-dns-dos-bqhynHTMこのアドバイザリは、2025 年 8 月にリリースされた Cisco Secure Firewall ASA、Secure FMC、および Secure FTD ソフトウェアセキュリティアドバイザリバンドルの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Event Response: August 2025 Semiannual Cisco Secure Firewall ASA, Secure FMC, and Secure FTD Software Security Advisory Bundled Publication を参照してください。セキュリティ影響度評価: 高CVE: CVE-2025-20136