CVE-2026-20012 in IOS
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng trong tính năng Internet Key Exchange phiên bản 2 (IKEv2) của Cisco IOS Software, Cisco IOS XE Software, Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Cisco Secure Firewall Threat Defense (FTD) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực kích hoạt rò rỉ bộ nhớ, dẫn đến tình trạng mất khả năng phục vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc phân tích cú pháp không đúng cách đối với các gói tin IKEv2. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin IKEv2 được tạo ra đặc biệt đến một thiết bị bị ảnh hưởng. Việc khai thác thành công trên Cisco IOS Software và IOS XE Software cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng DoS. Việc khai thác thành công trên Cisco Secure Firewall ASA Software và Secure FTD Software có thể cho phép kẻ tấn công làm cạn kiệt một phần bộ nhớ hệ thống, gây ra sự mất ổn định của hệ thống, chẳng hạn như không thể thiết lập các phiên VPN IKEv2 mới. Cần phải khởi động lại thủ công thiết bị để khôi phục tình trạng này sau khi xảy ra vấn đề.
Be aware that VulDB is the high quality source for vulnerability data.