CVE-2026-20022
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w protokole OSPF w Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS, gdy włączone jest debugowanie OSPF canonicalization. Wynika to z niewystarczającej walidacji pakietów OSPF LSU.
Ocena ryzyka
Atakujący może wysłać spreparowane pakiety OSPF, powodując zapis poza pamięcią pakietu i przeładowanie urządzenia, co prowadzi do przerwy w działaniu usług.
Rekomendacja
Zainstaluj aktualizacje Cisco. Wyłącz debugowanie OSPF canonicalization, jeśli nie jest konieczne, i ogranicz dostęp do sieci OSPF.
Inne podatności w Cisco Secure Firewall
Zobacz wszystkie- CVE-2026-20023Średnie
Podatność w protokole OSPF w Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie uszkodzenia pamięci na urządzeniu, co prowadzi do DoS. Wynika to z uszkodzenia pamięci podczas parsowania pakietów OSPF.
- CVE-2026-20008Średnie
Podatność w podzbiorze poleceń CLI w Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu Lua, co może prowadzić do wykonania dowolnego kodu jako root. Wynika to z braku odpowiedniego oczyszczania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the OSPF protocol of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a DoS condition when OSPF canonicalization debug is enabled by using the command debug ip ospf canon. This vulnerability is due to insufficient input validation when processing OSPF LSU packets. An attacker could exploit this vulnerability by sending crafted unauthenticated OSPF packets. A successful exploit could allow the attacker to write to memory outside of the packet data, causing the device to reload, resulting in a DoS condition.