CVE-2025-20192 in IOS XE
요약
\~에 의해 VulDB • 2026. 07. 08.
Cisco IOS XE 소프트웨어의 인터넷 키 교환 버전 1(IKEv1) 구현에 취약점이 존재하여, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 IKEv1 VPN 자격 증명을 가지고 있어야 합니다.
이 취약점은 영향을 받는 장치의 하드웨어 암호화 가속기로 IPsec 보안 연결 생성 요청을 전달하기 전에 IKEv1 페이즈 2 매개변수의 검증이 부적절하게 수행되기 때문에 발생합니다. 공격자가 영향받는 장치로 조작된 IKEv1 메시지를 전송하면 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자는 장치를 재부팅하도록 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.