Cisco 自适应安全设备（ASA）软件 IKEv2 DoS Vulnerabilities （cisco-sa-asaftd-ikev2-dos-eBueGdEG）

high Nessus 插件 ID 311449

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

- Cisco Secure Firewall ASA 软件和 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能允许未认证的远程攻击者对受影响设备产生 DoS 状态，进而影响网络中其他设备的服务可用性。该漏洞源于在 IKEv2 数据包处理过程中未释放内存导致内存耗尽。攻击者可以通过向受影响设备发送精心制作的IKEv2数据包来利用该漏洞。成功的漏洞利用可能使攻击者耗尽资源，导致设备最终需要手动重新加载的拒绝服务（DoS）状态。（CVE-2026-20013）

- Cisco Secure Firewall ASA 软件和 Cisco Secure FTD 软件的 IKEv2 功能中的漏洞，可能允许持有有效 VPN 用户凭证的认证远程攻击者在受影响设备上造成 DoS 状态，这也可能影响网络中其他设备可用的服务。该漏洞源于对 IKEv2 数据包的不当处理。
攻击者可以通过向受影响设备发送精心制作、认证的IKEv2数据包来利用该漏洞。成功的利用可能使攻击者耗尽内存，导致设备重新加载。（CVE-2026-20014）

- Cisco Secure Firewall ASA 软件和 Cisco Secure FTD 软件的 IKEv2 功能中的漏洞，可能允许未认证的远程攻击者在受影响设备上造成 DoS 状态，从而影响网络中其他设备可用的服务。该漏洞源于解析 IKEv2 数据包时的内存泄漏。攻击者可以通过向受影响设备发送精心制作的IKEv2数据包来利用该漏洞。成功的漏洞利用可能使攻击者耗尽资源，导致延迟服务状态，最终需要手动重新加载设备。（CVE-2026-20015）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。