自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance(ASA)ソフトウェア、Cisco Firepower Threat Defense(FTD)ソフトウェア、Cisco IOSソフトウェア、Cisco IOS XEソフトウェアのInternet Key Exchangeバージョン2(IKEv2)プロトコル処理の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性は、IKEv2メッセージを処理するときの入力検証が不十分なために発生します。攻撃者がこの脆弱性を悪用し、細工されたIKEv2トラフィックを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、影響を受けるデバイスでDoS状態を引き起こす可能性があります。(CVE-2025-20182)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Adaptive Security Applianceソフトウェア、Firepower Threat Defenseソフトウェア、IOSソフトウェア、IOS XEソフトウェアのIKEv2 DoS(cisco-sa-multiprod-ikev2-dos-gPctUqv2)

high Nessus プラグイン ID 325643

バージョン 1.1