CVE-2025-20224 in ASA
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng trong mô-đun Internet Key Exchange Version 2 (IKEv2) của Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Secure Firewall Threat Defense (FTD) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực kích hoạt rò rỉ bộ nhớ, dẫn đến tình trạng mất khả năng cung cấp dịch vụ (DoS).
Lỗ hổng này là do việc phân tích cú pháp không đúng cách đối với các gói tin IKEv2. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một luồng liên tục các gói tin IKEv2 được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công làm cạn kiệt một phần bộ nhớ hệ thống, gây mất ổn định hệ thống như không thể thiết lập các phiên VPN IKEv2 mới. Cần khởi động lại thủ công thiết bị để khôi phục tình trạng này sau sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.