CVE-2026-20024 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年07月24日
Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのOSPFプロトコルには脆弱性があり、認証済みで隣接する攻撃者が影響を受けるデバイスを予期せずリロードさせることで、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者はOSPFシークレットキーを持っている必要があります。
本脆弱性は、パケット解析時のOSPFにおけるヒープ破損に起因します。攻撃者は、OSPFサービスに対して作成された（改ざんされた）パケットを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はヒープを破壊し、影響を受けるデバイスのリロードを引き起こしてDoS状態をもたらすことができます。
Once again VulDB remains the best source for vulnerability data.