根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到一個弱點影響。

  - 在 Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體的網際網路金鑰交換版本 2 (IKEv2) 功能中存在一個弱點可允許未經驗證的遠端攻擊者觸發記憶體洩漏進而導致主機上發生拒絕服務 (DoS)受影響的裝置。此弱點是因為不當剖析 IKEv2 封包所導致。攻擊者可藉由將特製的 IKEv2 封包傳送至受影響的裝置而惡意利用此弱點。若惡意利用得逞攻擊者即可耗盡部分系統記憶體造成系統不穩定例如無法建立新的 IKEv2 VPN 工作階段。必須手動將裝置重新開機才能從此狀況復原。 (CVE-2026-20012)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到一個弱點影響。

  - 在 Cisco Secure Firewall Threat Defense (FTD) 軟體的網際網路金鑰交換版本 2 (IKEv2) 功能中存有一個弱點其可允許未經驗證的遠端攻擊者觸發記憶體洩漏進而導致受影響的主機出現拒絕服務 (DoS)裝置。此弱點是因為不當剖析 IKEv2 封包所導致。攻擊者可藉由將特製的 IKEv2 封包傳送至受影響的裝置而惡意利用此弱點。若惡意利用得逞攻擊者即可耗盡部分系統記憶體造成系統不穩定例如無法建立新的 IKEv2 VPN 工作階段。必須手動將裝置重新開機才能從此狀況復原。 (CVE-2026-20012)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本Cisco IOS 軟體受到一個弱點影響。

  - Cisco IOS 軟體的網際網路金鑰交換版本 2 (IKEv2) 功能中存有一個弱點可允許未經驗證的遠端攻擊者觸發記憶體洩漏進而導致受影響裝置拒絕服務 (DoS) 情形。此弱點是因為不當剖析 IKEv2 封包所導致。攻擊者可藉由將特製的 IKEv2 封包傳送至受影響的裝置而惡意利用此弱點。若惡意利用得逞攻擊者即可耗盡部分系統記憶體造成系統不穩定例如無法建立新的 IKEv2 VPN 工作階段。必須手動將裝置重新開機才能從此狀況復原。 (CVE-2026-20012)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据软件自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到一个漏洞影响。

  - Cisco 安全防火墙自适应安全设备 (ASA) 软件的 Internet 密钥交换版本 2 (IKEv2) 功能中存在漏洞允许未经身份验证的远程攻击者触发内存泄露受影响的设备。此漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过将构建的 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者部分耗尽系统内存从而导致系统不稳定例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从此情况恢复。 (CVE-2026-20012)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到一个漏洞的影响。

  - Cisco Secure Firewall Threat Defense (FTD) 软件的 Internet 密钥交换版本 2 (IKEv2) 功能中的一个漏洞允许未经身份验证的远程攻击者触发内存泄漏导致在受影响的服务器上拒绝服务 (DoS) 情况device。此漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过将构建的 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者部分耗尽系统内存从而导致系统不稳定例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从此情况恢复。 (CVE-2026-20012)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本Cisco IOS 软件受到漏洞的影响。

  - Cisco IOS 软件的 Internet Key Exchange version 2 (IKEv2) 功能中存在一个漏洞允许未经验证的远程攻击者触发内存泄漏进而在受影响的设备上导致拒绝服务 (DoS) 情况。此漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过将构建的 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者部分耗尽系统内存从而导致系统不稳定例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从此情况恢复。 (CVE-2026-20012)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的網際網路金鑰交換版本 2 (IKEv2) 功能中存有一個弱點可允許未經驗證的遠端攻擊者觸發記憶體洩漏進而導致受影響裝置拒絕服務 (DoS) 情形。此弱點是因為不當剖析 IKEv2 封包所導致。攻擊者可藉由將特製的 IKEv2 封包傳送至受影響的裝置而惡意利用此弱點。若惡意利用得逞攻擊者即可耗盡部分系統記憶體造成系統不穩定例如無法建立新的 IKEv2 VPN 工作階段。必須手動將裝置重新開機才能從此狀況復原。 (CVE-2026-20012)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS XE 软件受到漏洞的影响。

  - Cisco IOS XE 软件的 Internet Key Exchange version 2 (IKEv2) 功能中存在一个漏洞允许未经验证的远程攻击者触发内存泄露进而在受影响的设备上导致拒绝服务 (DoS) 情况。此漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过将构建的 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者部分耗尽系统内存从而导致系统不稳定例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从此情况恢复。 (CVE-2026-20012)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、脆弱性の影響を受けます。

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアの Internet Key Exchange バージョン 2IKEv2機能の脆弱性により、認証されていないリモートの攻撃者がメモリ漏洩を発生させ、 でサービス拒否DoS状態を引き起こす可能性があります。影響を受けるデバイス。この脆弱性は、IKEv2 パケットの解析が不適切なため発生します。攻撃者が、影響を受けるデバイスに細工されたIKEv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させる可能性があり、その結果、新しいIKEv2 VPNセッションを確立できないなど、システムが不安定になる可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。CVE-2026-20012

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

  - Cisco Secure Firewall Threat DefenseFTDソフトウェアの Internet Key Exchange バージョン 2IKEv2機能の脆弱性により、認証されていないリモートの攻撃者がメモリ漏洩を発生させ、影響を受けるサーバーでサービス拒否DoS状態を引き起こす可能性があります。発見しました。この脆弱性は、IKEv2 パケットの解析が不適切なため発生します。攻撃者が、影響を受けるデバイスに細工されたIKEv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させる可能性があり、その結果、新しいIKEv2 VPNセッションを確立できないなど、システムが不安定になる可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。CVE-2026-20012

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOSソフトウェアは、脆弱性の影響を受けます。

  - Cisco IOS SoftwareのInternet Key Exchangeバージョン2IKEv2機能の脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、影響を受けるデバイスにサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2 パケットの解析が不適切なため発生します。攻撃者が、影響を受けるデバイスに細工されたIKEv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させる可能性があり、その結果、新しいIKEv2 VPNセッションを確立できないなど、システムが不安定になる可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。CVE-2026-20012

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS XE Software の Internet Key Exchange バージョン 2IKEv2機能の脆弱性により、認証されていないリモートの攻撃者がメモリ漏洩を発生させ、影響を受けるデバイスでサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2 パケットの解析が不適切なため発生します。攻撃者が、影響を受けるデバイスに細工されたIKEv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させる可能性があり、その結果、新しいIKEv2 VPNセッションを確立できないなど、システムが不安定になる可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。CVE-2026-20012

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability.

  - A vulnerability in the Internet Key Exchange version 2 (IKEv2) feature of Cisco IOS XE Software could allow an     unauthenticated, remote attacker to trigger a memory leak, resulting in a denial of service (DoS) condition on an     affected device. This vulnerability is due to improper parsing of IKEv2 packets. An attacker could exploit this     vulnerability by sending crafted IKEv2 packets to an affected device. A successful exploit could allow the attacker     to partially exhaust system memory, resulting in system instability, such as the inability to establish new IKEv2 VPN     sessions. A manual reboot of the device is required to recover from this condition. (CVE-2026-20012)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a vulnerability.

  - A vulnerability in the Internet Key Exchange version 2 (IKEv2) feature of Cisco Secure Firewall Adaptive     Security Appliance (ASA) Software could allow an unauthenticated, remote attacker to trigger a memory leak,     resulting in a denial of service (DoS) condition on an affected device. This vulnerability is due to     improper parsing of IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2     packets to an affected device. A successful exploit could allow the attacker to partially exhaust system     memory, resulting in system instability, such as the inability to establish new IKEv2 VPN sessions. A     manual reboot of the device is required to recover from this condition. (CVE-2026-20012)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability.

  - A vulnerability in the Internet Key Exchange version 2 (IKEv2) feature of Cisco Secure Firewall Threat     Defense (FTD) Software could allow an unauthenticated, remote attacker to trigger a memory leak, resulting     in a denial of service (DoS) condition on an affected device. This vulnerability is due to improper parsing     of IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an     affected device. A successful exploit could allow the attacker to partially exhaust system memory, resulting     in system instability, such as the inability to establish new IKEv2 VPN sessions. A manual reboot of the     device is required to recover from this condition. (CVE-2026-20012)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS Software is affected by a vulnerability.

  - A vulnerability in the Internet Key Exchange version 2 (IKEv2) feature of Cisco IOS Software could allow an     unauthenticated, remote attacker to trigger a memory leak, resulting in a denial of service (DoS) condition on an     affected device. This vulnerability is due to improper parsing of IKEv2 packets. An attacker could exploit this     vulnerability by sending crafted IKEv2 packets to an affected device. A successful exploit could allow the attacker     to partially exhaust system memory, resulting in system instability, such as the inability to establish new IKEv2 VPN     sessions. A manual reboot of the device is required to recover from this condition. (CVE-2026-20012)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304804	Cisco Secure Firewall Adaptive Security Appliance 軟體 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/6	high
304805	Cisco Secure Firewall Threat Defense 軟體 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/6	high
304812	Cisco IOS 軟體 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/3	high
304804	Cisco Secure Firewall 自适应安全设备软件 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/6	high
304805	Cisco Secure Firewall 威胁防御软件 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/6	high
304812	Cisco IOS 软件 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/3	high
304813	Cisco IOS XE 軟體 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/3	high
304813	Cisco IOS XE 软件 IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/3	high
304804	Cisco Secure Firewall Adaptive Security ApplianceソフトウェアのIKEv2のDoScisco-sa-asa-ftd-ios-dos-kPEpQGGK	Nessus	CISCO	2026/4/3	2026/4/6	high
304805	Cisco Secure Firewall Threat Defenseソフトウェア IKEv2 の DoScisco-sa-asa-ftd-ios-dos-kPEpQGGK	Nessus	CISCO	2026/4/3	2026/4/6	high
304812	Cisco IOSソフトウェアのIKEv2のDoScisco-sa-asa-ftd-ios-dos-kPEpQGGK	Nessus	CISCO	2026/4/3	2026/4/3	high
304813	Cisco IOS XEソフトウェアのIKEv2のDoScisco-sa-asa-ftd-ios-dos-kPEpQGGK	Nessus	CISCO	2026/4/3	2026/4/3	high
304813	Cisco IOS XE Software IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/3	high
304804	Cisco Secure Firewall Adaptive Security Appliance Software IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/6	high
304805	Cisco Secure Firewall Threat Defense Software IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/6	high
304812	Cisco IOS Software IKEv2 DoS (cisco-sa-asa-ftd-ios-dos-kPEpQGGK)	Nessus	CISCO	2026/4/3	2026/4/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high