Cisco IOS XEソフトウェアのIKEv2のDoScisco-sa-asa-ftd-ios-dos-kPEpQGGK

high Nessus プラグイン ID 304813

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE Software の Internet Key Exchange バージョン 2IKEv2機能の脆弱性により、認証されていないリモートの攻撃者がメモリ漏洩を発生させ、影響を受けるデバイスでサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2 パケットの解析が不適切なため発生します。攻撃者が、影響を受けるデバイスに細工されたIKEv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させる可能性があり、その結果、新しいIKEv2 VPNセッションを確立できないなど、システムが不安定になる可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。CVE-2026-20012

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。