PT-2026-23041
CVE-2026-20024
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في بروتوكول OSPF قد يسمح لمهاجم يمتلك المفتاح السري لبروتوكول OSPF، ويكون متصلاً بجهاز متأثر، بإحداث إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). تنشأ هذه المشكلة عن تلف الـ«هيوب» (heap) أثناء تحليل الحزم داخل خدمة OSPF. يمكن للمهاجم استغلال ذلك عن طريق إرسال حزم مُعدَّلة إلى خدمة OSPF، مما قد يؤدي إلى إتلاف الـ«هيوب» وتسبب إعادة التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾