PT-2026-23038
CVE-2026-20021
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ بروتوكول OSPF في البرنامج قد يسمح لمهاجم مخول قريب باستنفاد ذاكرة الجهاز، مما يؤدي إلى حدوث حالة رفض الخدمة. ويرجع السبب في ذلك إلى عدم صحة التحقق من صحة المدخلات عند معالجة حزم OSPF. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم OSPF مصممة خصيصًا إلى الجهاز. قد يؤدي الاستغلال الناجح إلى استنفاد الذاكرة، مما يؤدي إلى حالة رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾