PT-2026-27788
CVE-2026-20012
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS (لم يتم تحديد الإصدارات المتأثرة)
برنامج Cisco IOS XE (لم يتم تحديد الإصدارات المتأثرة)
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) (لم يتم تحديد الإصدارات المتأثرة)
برنامج Cisco Secure Firewall Threat Defense (FTD) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في ميزة Internet Key Exchange الإصدار 2 (IKEv2) قد يسمح لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة (DoS). ويرجع ذلك إلى التحليل غير الصحيح لحزم IKEv2. يمكن للمهاجم استغلال هذا العيب عن طريق إرسال حزم IKEv2 مصممة خصيصًا إلى الجهاز المتأثر. قد يؤدي الاستغلال الناجح لبرنامج Cisco IOS وبرنامج IOS XE إلى إعادة تحميل الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). قد يؤدي الاستغلال الناجح لبرنامج Cisco Secure Firewall ASA وبرنامج Secure FTD إلى استنفاد جزئي لذاكرة النظام، مما يتسبب في عدم الاستقرار، مثل عدم القدرة على إنشاء جلسات VPN جديدة عبر IKEv2. يلزم إعادة تشغيل الجهاز يدويًّا لاستعادة العمل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾