CVE-2026-20222 in Secure Firewall Adaptive Security Appliance
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco Secure Firewall Adaptive Security Appliance(ASA) Software 및 Cisco Secure Firewall Threat Defense(FTD) Software의 EIGRP 구현에 취약점이 존재하여, 인증되지 않은 인접 공격자가 장치를 예기치 않게 재부팅하게 만들어 서비스 거부(DoS) 상태를 초래할 수 있습니다.
이 취약점은 EIGRP 업데이트 메시지를 처리하는 동안 잘못된 리소스 관리로 인해 발생합니다. 공격자는 손상된 장치로 높은 속도의 조작된 EIGRP 업데이트를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 메모리 누수를 유발하면, 결국 해당 장치가 예기치 않게 재부팅될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.