CVE-2026-20022 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年06月14日
Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのOSPFプロトコルには脆弱性があり、認証不要で隣接する攻撃者が影響を受けるデバイスの予期せぬリロードを引き起こし、コマンド「debug ip ospf canon」を使用してOSPF canonicalizationデバッグが有効になっている場合にDoS状態を招く可能性があります。
この脆弱性は、OSPF LSUパケットの処理時に不十分な入力検証が行われることに起因します。攻撃者は、改ざんされた認証不要のOSPFパケットを送信することで本脆弱性を悪用できます。成功した場合、攻撃者はパケットデータ外のメモリに書き込みを行うことができ、デバイスのリロードを引き起こしてDoS状態に至ります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.