Cisco Adaptive Security Appliance （ASA） Software IKEv2 DoS Vulnerabilities （cisco-sa-asaftd-ikev2-dos-eBueGdEG）

high Nessus Plugin ID 311449

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

- Cisco Secure Firewall ASA Software 與 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者對受影響的裝置造成 DoS 狀態，並可能影響網路中其他裝置的服務可用性。此漏洞源自於在 IKEv2 封包處理過程中未釋放記憶體所導致的記憶體耗盡。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡資源，造成延遲服務（DoS）狀態，最終需要裝置手動重新載入。（CVE-2026-20013）

- Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能漏洞，可能允許持有有效 VPN 使用者憑證的認證遠端攻擊者，對受影響的裝置造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自於 IKEv2 封包處理不當所致。
攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作且經過認證的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡記憶體，導致裝置重新載入。（CVE-2026-20014）

- Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者在受影響的裝置上造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自解析 IKEv2 封包時的記憶體洩漏。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。若成功利用，攻擊者可能會耗盡資源，導致延遲服務（DoS）狀態，最終需要手動重新載入裝置。（CVE-2026-20015）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。