Cisco IOS XEソフトウェアIKEv2の複数の脆弱性(cisco-sa-asa-ftd-ios-dos-DOESHWHy)

high Nessus プラグイン ID 331356

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは複数の脆弱性の影響を受けます。

- Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall ASAソフトウェア、Secure FTDソフトウェアのIKEv2機能の脆弱性により、認証されていないリモートの攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの処理が不適切なことに起因します。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させる無限ループを引き起こし、デバイスをリロードさせる可能性があります。(CVE-2025-20253)

- Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall Adaptive Security Appliance(ASA)ソフトウェア、およびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)機能の脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの適切な処理が行われていないことが原因です。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。Cisco IOS および IOS XE ソフトウェアの場合、悪用に成功すると、攻撃者が装置を予期せずリロードさせる可能性があります。Cisco ASAおよびFTDソフトウェアの場合、悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できないなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20225、 CVE-2025-20239)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。