Cisco IOS XE 软件 IKEv2 多种漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）

high Nessus 插件 ID 331356

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

- Cisco IOS 软件、IOS XE 软件、Secure Firewall ASA 软件以及 Secure FTD 软件的 IKEv2 功能中有一个漏洞，未经认证的远程攻击者可造成设备重新加载，从而导致 DoS 情况。此漏洞是由于未正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可造成耗尽资源的无限循环，并可能导致设备重新加载。（CVE-2025-20253）

- Cisco IOS 软件、IOS XE 软件、安全防火墙自适应安全设备（ASA）软件和安全防火墙威胁防御（FTD）软件的 Internet 密钥交换版本 2 （IKEv2）功能中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务（DoS）情况。此漏洞是由于未能正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。对于 Cisco IOS 和 IOS XE 软件，若成功利用此漏洞，攻击者即可造成设备意外重新加载。对于 Cisco ASA 和 FTD 软件，若成功利用此漏洞，可允许攻击者耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20225， CVE-2025-20239）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。