PT-2026-23037
CVE-2026-20020
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في بروتوكول OSPF قد تسمح لمهاجم قريب بإحداث إعادة تشغيل غير متوقعة لجهاز ما، مما يؤدي إلى رفض الخدمة. تنجم المشكلة عن التحقق غير الكافي من صحة المدخلات عند معالجة حزم تحديث OSPF. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم تحديث OSPF مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) وإعادة تشغيل الجهاز. إذا كانت مصادقة OSPF ممكّنة، فيجب أن يكون المهاجم على علم بالمفتاح السري لاستغلال هذه الثغرة بنجاح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾