根据其自我报告的版本，Cisco 防火墙威胁防御 （FTD） 软件受到多个漏洞的影响。

  - Cisco IOS 软件、IOS XE 软件、Secure Firewall ASA 软件以及 Secure FTD 软件的 IKEv2 功能中有一个漏洞，未经认证的远程攻击者可造成设备重新加载，从而导致 DoS 情况。此漏洞是由于未正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可造成耗尽资源的无限循环，并可能导致设备重新加载。（CVE-2025-20253）

  - Cisco IOS 软件、IOS XE 软件、安全防火墙自适应安全设备 （ASA） 软件和安全防火墙威胁防御 （FTD） 软件的 Internet 密钥交换版本 2 （IKEv2） 功能中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务 （DoS） 情况。此漏洞是由于未能正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。对于 Cisco IOS 和 IOS XE 软件，若成功利用此漏洞，攻击者即可造成设备意外重新加载。对于 Cisco ASA 和 FTD 软件，若成功利用此漏洞，可允许攻击者耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20225， CVE-2025-20239）

  - Cisco 安全防火墙自适应安全设备 （ASA） 软件和安全防火墙威胁防御 （FTD） 软件的 Internet 密钥交换版本 2 （IKEv2） 模块中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务 （DoS） 情况。该漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过向受影响设备发送连续的特制 IKEv2 数据包流来利用此漏洞。若成功利用此漏洞，攻击者即可耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20224， CVE-2025-20252， CVE-2025-20254）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Firepower Threat Defense （FTD）软件 IKEv2 多个漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）

high Nessus 插件 ID 331355

版本 1.1

检测

Cisco Firepower Threat Defense （FTD） 软件 IKEv2 多个漏洞 （cisco-sa-asa-ftd-ios-dos-DOESHWHy）

high Nessus 插件 ID 331355

版本 1.1

Cisco Firepower Threat Defense （FTD）软件 IKEv2 多个漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）