CVE-2025-20252 in ASA
要約
〜によって VulDB • 2026年07月31日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびSecure Firewall Threat Defense (FTD) SoftwareのInternet Key Exchange Version 2（IKEv2）モジュールには脆弱性があり、認証されていないリモート攻撃者がメモリリークを引き起こし、サービス拒否（DoS）状態に陥らせる可能性があります。
この脆弱性は、IKEv2パケットの不適切な解析に起因します。攻撃者は、影響を受けるデバイスに対して作成されたIKEv2パケットを連続して送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はシステムメモリの一部を使い果たし、新しいIKEv2 VPNセッション確立不能などのシステムの不安定状態を引き起こすことができます。この状態から回復するには、デバイスの手動再起動が必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.