CVE-2026-20013
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.
Ocena ryzyka
Atak może spowodować niedostępność urządzenia, co może wpłynąć na usługi w całej sieci, prowadząc do przerw w działaniu. Wymagany jest ręczny restart, co wydłuża czas przestoju.
Rekomendacja
Zastosuj aktualizacje Cisco dla ASA i FTD. Ogranicz dostęp do usług IKEv2 i monitoruj wykorzystanie pamięci urządzenia.
Inne podatności w Cisco Secure Firewall ASA/FTD Software
Zobacz wszystkie- CVE-2026-20024Średnie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.
- CVE-2026-20106Średnie
Podatność w funkcjach Remote Access SSL VPN, zarządzania HTTP i MUS w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać pamięć urządzenia, powodując odmowę usługi (DoS) wymagającą ręcznego restartu. Problem wynika z zaufania do danych wejściowych użytkownika bez ich walidacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do serwera Remote Access SSL VPN.
- CVE-2026-20015Średnie
Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device that may also impact the availability of services to devices elsewhere in the network. This vulnerability is due to memory exhaustion caused by not freeing memory during IKEv2 packet processing. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected device. A successful exploit could allow the attacker to exhaust resources, causing a DoS condition that will eventually require the device to manually reload.