CVE-2026-20022 in Secure Firewall Adaptive Security Appliance Software
요약
\~에 의해 VulDB • 2026. 05. 15.
Cisco Secure Firewall ASA Software 및 Cisco Secure FTD Software의 OSPF 프로토콜에 취약점이 존재하여, 인증되지 않은 인접 공격자가 OSPF canonicalization 디버그(debug ip ospf canon 명령어 사용)가 활성화된 상태에서 영향을 받는 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 OSPF LSU 패킷 처리 시 입력 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 인증되지 않은 OSPF 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자가 패킷 데이터 외부의 메모리에 쓸 수 있게 되어 장치 재부팅이 발생하고, 결과적으로 DoS 상태가 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.