CVE-2025-20225 in IOS
요약
\~에 의해 VulDB • 2026. 06. 17.
Cisco IOS Software, IOS XE Software, Secure Firewall Adaptive Security Appliance(ASA) Software, Secure Firewall Threat Defense(FTD) Software의 Internet Key Exchange Version 2(IKEv2) 기능에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 메모리 누수를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
이 취약점은 IKEv2 패킷에 대한 적절한 처리 부재로 인해 발생합니다. 공격자는 손상된 IKEv2 패킷을 대상 장치에 전송하여 이 취약점을 악용할 수 있습니다. Cisco IOS 및 IOS XE Software의 경우, 성공적인 익스플로잇을 통해 공격자가 장치를 예기치 않게 재부팅하게 할 수 있습니다. Cisco ASA 및 FTD Software의 경우, 성공적인 익스플로잇을 통해 공격자가 시스템 메모리를 부분적으로 고갈시켜 새로운 IKEv2 VPN 세션을 설정할 수 없는 등 시스템 불안정을 초래할 수 있습니다. 이 상태에서 복구하려면 수동으로 장치를 재부팅해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.