PT-2026-23039
CVE-2026-20022
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA (الإصدارات المتأثرة غير محددة)
برنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في بروتوكول OSPF في برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD. يمكن لمهاجم غير مصدق عليه ومجاور أن يتسبب في إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS) عندما يكون تصحيح OSPF للتوحيد القياسي ممكّنًا باستخدام الأمر
debug ip ospf canon. وينجم ذلك عن التحقق غير الكافي من صحة المدخلات عند معالجة حزم OSPF Link State Update (LSU). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم OSPF مصممة خصيصًا لهذا الغرض، مما قد يتيح له الكتابة في الذاكرة خارج المنطقة المخصصة لبيانات الحزمة، مما يؤدي إلى إعادة تشغيل الجهاز وحدث DoS.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾