Cisco 自適應安全裝置（ASA）軟體 IKEv2 多個漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）

high Nessus Plugin ID 331353

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

- Cisco IOS軟體、IOS XE軟體、安全防火牆ASA軟體和安全FTD軟體的IKEv2功能中存在漏洞，未經身份驗證的遠端攻擊者可能導致裝置重新載入，從而導致DoS情況。此漏洞是由於 IKEv2 封包處理不當造成的。攻擊者可將特製的 IKEv2 封包傳送至受影響的裝置，藉此惡意利用此弱點。成功的惡意利用可讓攻擊者造成無限迴圈，耗盡資源，並可能導致裝置重新載入。（CVE-2025-20253）

- Cisco IOS 軟體、IOS XE 軟體、安全防火牆自適應安全裝置（ASA）軟體和安全防火牆威脅防禦（FTD）軟體的網際網路金鑰交換版本 2 （IKEv2）功能中的一個弱點可能允許未經身份驗證的遠端攻擊者觸發記憶體洩漏，從而導致拒絕服務（DoS）情況。此漏洞是由於缺乏對 IKEv2 封包的正確處理所致。攻擊者可將特製的 IKEv2 封包傳送至受影響的裝置，藉此惡意利用此弱點。對於 Cisco IOS 和 IOS XE 軟體，成功的攻擊者可使裝置意外重新載入。對於 Cisco ASA 和 FTD 軟體，成功的攻擊者可能會部分耗盡系統記憶體，從而導致系統不穩定，例如無法建立新的 IKEv2 VPN 工作階段。需要手動重新啟動裝置才能從此狀況中復原。（CVE-2025-20225， CVE-2025-20239）

- Cisco 安全防火牆自適應安全裝置（ASA）軟體和安全防火牆威脅防禦（FTD）軟體的網際網路金鑰交換版本 2 （IKEv2）模組中存在弱點，未經身份驗證的遠端攻擊者可觸發記憶體洩漏，進而導致拒絕服務（DoS）狀況。此弱點是由於 IKEv2 封包剖析不當所致。攻擊者可利用此弱點，方法是將連續的特製 IKEv2 封包串流傳送至受影響的裝置。成功的攻擊可讓攻擊者部分耗盡系統內存，導致系統不穩定，例如無法建立新的 IKEv2 VPN 工作階段。需要手動重新啟動裝置才能從此狀況中復原。（CVE-2025-20224， CVE-2025-20252， CVE-2025-20254）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。