PT-2026-23040
CVE-2026-20023
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ بروتوكول OSPF في البرنامج قد يسمح لمهاجم عن بُعد غير مصدق عليه بتعطيل الخدمة. تنشأ المشكلة عن المعالجة غير السليمة لحزم بروتوكول OSPF، مما يؤدي إلى تلف الذاكرة. يمكن للمهاجم استغلال ذلك عن طريق إرسال حزم OSPF مصممة خصيصًا إلى جهاز معرض للخطر. قد يؤدي الاستغلال الناجح إلى إعادة تشغيل الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾