PT-2026-22973
CVE-2026-20015
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في ميزة IKEv2 قد يسمح لمهاجم عن بُعد بالتأثير سلبًا على توفر الخدمة. تنجم المشكلة عن تسرب في الذاكرة أثناء معالجة حزم IKEv2. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم IKEv2 مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى استنفاد موارد النظام والتسبب في حالة رفض الخدمة (DoS)، مما يتطلب إعادة تشغيل الجهاز يدويًّا.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾