PT-2025-33332
CVE-2025-20253
·
تاريخ النشر
2024-10-10
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
برنامج Cisco IOS (الإصدارات المتأثرة غير محددة)
برنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
برنامج Cisco Secure Firewall ASA (الإصدارات المتأثرة غير محددة)
برنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في وظيفة IKEv2 قد يسمح لمهاجم عن بُعد بإجبار جهاز ما على إعادة التشغيل، مما يؤدي إلى حالة رفض الخدمة (DoS). تنجم هذه المشكلة عن المعالجة غير الصحيحة لحزم IKEv2. يمكن للمهاجم استغلال ذلك عن طريق إرسال حزم IKEv2 مصممة خصيصًا إلى جهاز معرض للخطر، مما قد يؤدي إلى حدوث حلقة لا نهائية تستنفد الموارد وتتسبب في إعادة التشغيل.
التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾