Cisco Adaptive Security Appliance(ASA)ソフトウェアのIKEv2の複数の脆弱性(cisco-sa-asa-ftd-ios-dos-DOESHWHy)

high Nessus プラグイン ID 331353

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

- Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall ASAソフトウェア、Secure FTDソフトウェアのIKEv2機能の脆弱性により、認証されていないリモートの攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの処理が不適切なことに起因します。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させる無限ループを引き起こし、デバイスをリロードさせる可能性があります。(CVE-2025-20253)

- Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall Adaptive Security Appliance(ASA)ソフトウェア、およびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)機能の脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの適切な処理が行われていないことが原因です。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。Cisco IOS および IOS XE ソフトウェアの場合、悪用に成功すると、攻撃者が装置を予期せずリロードさせる可能性があります。Cisco ASAおよびFTDソフトウェアの場合、悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できないなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20225、 CVE-2025-20239)

- Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)モジュールの脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2 パケットの不適切な解析によるものです。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに連続して送信する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できなくなるなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20224、 CVE-2025-20252、 CVE-2025-20254)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。