根據其自我報告的版本，Cisco 安全防火牆威脅防禦（FTD）軟體受到多項漏洞影響。

  - Cisco Secure Firewall ASA Software 與 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者對受影響的裝置造成 DoS 狀態，並可能影響網路中其他裝置的服務可用性。此漏洞源自於在 IKEv2 封包處理過程中未釋放記憶體所導致的記憶體耗盡。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡資源，造成延遲服務（DoS）狀態，最終需要裝置手動重新載入。（CVE-2026-20013）

  - Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能漏洞，可能允許持有有效 VPN 使用者憑證的認證遠端攻擊者，對受影響的裝置造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自於 IKEv2 封包處理不當所致。
    攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作且經過認證的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡記憶體，導致裝置重新載入。（CVE-2026-20014）

  - Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者在受影響的裝置上造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自解析 IKEv2 封包時的記憶體洩漏。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。若成功利用，攻擊者可能會耗盡資源，導致延遲服務（DoS）狀態，最終需要手動重新載入裝置。（CVE-2026-20015）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Firepower Threat Defense （FTD） Software IKEv2 DoS Vulnerabilities （cisco-sa-asaftd-ikev2-dos-eBueGdEG）

high Nessus Plugin ID 311457

版本 1.2

版本 1.1

版本 1.2 May 4, 2026, 9:33 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202605040933
版本 1.1 May 2, 2026, 1:15 AM New Plugin Feed: 202605020115