CVE-2026-20015
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.
Ocena ryzyka
Atak może spowodować niedostępność urządzenia, co może wpłynąć na usługi w całej sieci, prowadząc do przerw w działaniu. Wymagany jest ręczny restart, co wydłuża czas przestoju.
Rekomendacja
Zastosuj aktualizacje Cisco dla ASA i FTD. Ogranicz dostęp do usług IKEv2 i monitoruj wykorzystanie pamięci urządzenia.
Inne podatności w Cisco Secure Firewall ASA/FTD Software
Zobacz wszystkie- CVE-2026-20024Średnie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.
- CVE-2026-20106Średnie
Podatność w funkcjach Remote Access SSL VPN, zarządzania HTTP i MUS w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać pamięć urządzenia, powodując odmowę usługi (DoS) wymagającą ręcznego restartu. Problem wynika z zaufania do danych wejściowych użytkownika bez ich walidacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do serwera Remote Access SSL VPN.
- CVE-2026-20013Średnie
Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device that may impact the availability of services to devices elsewhere in the network. This vulnerability is due to a memory leak when parsing IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected device. A successful exploit could allow the attacker to exhaust resources, causing a DoS condition that will eventually require the device to be manually reloaded.