CVE-2026-20106

Podatność w obsłudze komunikatów DTLS w oprogramowaniu Cisco Secure Firewall ASA i FTD dla urządzeń serii 3100 i 4200 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas przetwarzania niektórych komunikatów DTLS.

Podatność w funkcji uwierzytelniania certyfikatów IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia. Wynika to z błędu logicznego podczas fazy uwierzytelniania certyfikatu w ustanawianiu połączenia IKEv2.

Podatność w implementacji EIGRP w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas obsługi komunikatów aktualizacji EIGRP.

Podatność w procesie ograniczania szybkości dla komunikatu syslog 419002 w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie wysokiego zużycia CPU, co prowadzi do warunku DoS. Wynika to z nieprawidłowego ograniczania szybkości dla tego komunikatu.

Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.