PT-2026-22971
CVE-2026-20013
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في ميزة IKEv2 قد يسمح لمهاجم بعيد وغير مصدق عليه بإحداث حالة رفض الخدمة (DoS) على جهاز معرض للخطر. وقد يؤثر ذلك أيضًا على توفر الخدمات للأجهزة الأخرى على الشبكة. تنشأ المشكلة عن خلل في تحرير الذاكرة أثناء معالجة حزم IKEv2، مما يؤدي إلى استنفاد الذاكرة عند إرسال حزم IKEv2 مُعدلة إلى الجهاز. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى استنفاد موارد النظام، مما ينتج عنه حالة DoS تتطلب إعادة تشغيل الجهاز يدويًّا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾