CVE-2025-20224 in ASA
要約
〜によって VulDB • 2026年06月11日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびSecure Firewall Threat Defense (FTD) SoftwareのInternet Key Exchange Version 2（IKEv2）モジュールには脆弱性があり、認証されていないリモート攻撃者がメモリリークを引き起こし、サービス拒否（DoS）状態に陥らせる可能性があります。
この脆弱性は、IKEv2パケットの不適切な解析に起因します。攻撃者は、影響を受けるデバイスに対して作成された IKEv2 パケットを連続して送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はシステムメモリの一部を使い果たし、新しい IKEv2 VPN セッション確立不能などのシステムの不安定状態を引き起こすことができます。この状態から回復するには、デバイスの手動再起動が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.