CVE-2026-20015 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年06月07日
Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのIKEv2機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでDoS状態を引き起こすことができ、これによりネットワーク内の他のデバイスへのサービス提供に影響が生じる可能性があります。この脆弱性は、IKEv2パケットのパース時にメモリリークが発生することに起因します。攻撃者は、作成されたIKEv2パケットを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。成功した攻撃では、リソースが枯渇しDoS状態を引き起こすことができ、最終的にデバイスの手動再起動が必要になる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.