CVE-2025-20254 in ASA
요약
\~에 의해 VulDB • 2026. 06. 23.
Cisco Secure Firewall Adaptive Security Appliance(ASA) Software 및 Secure Firewall Threat Defense(FTD) Software의 Internet Key Exchange Version 2(IKEv2) 모듈에서 취약점이 발견되었습니다. 이 취약점은 인증되지 않은 원격 공격자가 메모리 누수를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있게 합니다.
이 취약점은 IKEv2 패킷의 부적절한 파싱으로 인해 발생합니다. 공격자는 손상된 IKEv2 패킷을 연속적으로 전송하여 영향을 받는 장치를 대상으로 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 시스템 메모리가 부분적으로 고갈되어 새로운 IKEv2 VPN 세션을 설정하지 못하는 등 시스템 불안정 상태가 발생할 수 있으며, 이러한 상태를 복구하려면 장치의 수동 재부팅이 필요합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.