根据其自我报告的版本，Cisco 防火墙威胁防御 （FTD） 软件受到多个漏洞的影响。

  - Cisco IOS 软件、IOS XE 软件、Secure Firewall ASA 软件以及 Secure FTD 软件的 IKEv2 功能中有一个漏洞，未经认证的远程攻击者可造成设备重新加载，从而导致 DoS 情况。此漏洞是由于未正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可造成耗尽资源的无限循环，并可能导致设备重新加载。（CVE-2025-20253）

  - Cisco IOS 软件、IOS XE 软件、安全防火墙自适应安全设备 （ASA） 软件和安全防火墙威胁防御 （FTD） 软件的 Internet 密钥交换版本 2 （IKEv2） 功能中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务 （DoS） 情况。此漏洞是由于未能正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。对于 Cisco IOS 和 IOS XE 软件，若成功利用此漏洞，攻击者即可造成设备意外重新加载。对于 Cisco ASA 和 FTD 软件，若成功利用此漏洞，可允许攻击者耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20225， CVE-2025-20239）

  - Cisco 安全防火墙自适应安全设备 （ASA） 软件和安全防火墙威胁防御 （FTD） 软件的 Internet 密钥交换版本 2 （IKEv2） 模块中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务 （DoS） 情况。该漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过向受影响设备发送连续的特制 IKEv2 数据包流来利用此漏洞。若成功利用此漏洞，攻击者即可耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20224， CVE-2025-20252， CVE-2025-20254）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco 安全防火牆威脅防禦 （FTD） 軟體受到多個漏洞的影響。

  - Cisco IOS軟體、IOS XE軟體、安全防火牆ASA軟體和安全FTD軟體的IKEv2功能中存在漏洞，未經身份驗證的遠端攻擊者可能導致裝置重新載入，從而導致DoS情況。此漏洞是由於 IKEv2 封包處理不當造成的。攻擊者可將特製的 IKEv2 封包傳送至受影響的裝置，藉此惡意利用此弱點。成功的惡意利用可讓攻擊者造成無限迴圈，耗盡資源，並可能導致裝置重新載入。（CVE-2025-20253）

  - Cisco IOS 軟體、IOS XE 軟體、安全防火牆自適應安全裝置 （ASA） 軟體和安全防火牆威脅防禦 （FTD） 軟體的網際網路金鑰交換版本 2 （IKEv2） 功能中的一個弱點可能允許未經身份驗證的遠端攻擊者觸發記憶體洩漏，從而導致拒絕服務 （DoS） 情況。此漏洞是由於缺乏對 IKEv2 封包的正確處理所致。攻擊者可將特製的 IKEv2 封包傳送至受影響的裝置，藉此惡意利用此弱點。對於 Cisco IOS 和 IOS XE 軟體，成功的攻擊者可使裝置意外重新載入。對於 Cisco ASA 和 FTD 軟體，成功的攻擊者可能會部分耗盡系統記憶體，從而導致系統不穩定，例如無法建立新的 IKEv2 VPN 工作階段。需要手動重新啟動裝置才能從此狀況中復原。（CVE-2025-20225， CVE-2025-20239）

  - Cisco 安全防火牆自適應安全裝置 （ASA） 軟體和安全防火牆威脅防禦 （FTD） 軟體的網際網路金鑰交換版本 2 （IKEv2） 模組中存在弱點，未經身份驗證的遠端攻擊者可觸發記憶體洩漏，進而導致拒絕服務 （DoS） 狀況。此弱點是由於 IKEv2 封包剖析不當所致。攻擊者可利用此弱點，方法是將連續的特製 IKEv2 封包串流傳送至受影響的裝置。成功的攻擊可讓攻擊者部分耗盡系統內存，導致系統不穩定，例如無法建立新的 IKEv2 VPN 工作階段。需要手動重新啟動裝置才能從此狀況中復原。（CVE-2025-20224， CVE-2025-20252， CVE-2025-20254）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

  - Cisco IOS軟體、IOS XE軟體、安全防火牆ASA軟體和安全FTD軟體的IKEv2功能中存在漏洞，未經身份驗證的遠端攻擊者可能導致裝置重新載入，從而導致DoS情況。此漏洞是由於 IKEv2 封包處理不當造成的。攻擊者可將特製的 IKEv2 封包傳送至受影響的裝置，藉此惡意利用此弱點。成功的惡意利用可讓攻擊者造成無限迴圈，耗盡資源，並可能導致裝置重新載入。（CVE-2025-20253）

  - Cisco IOS 軟體、IOS XE 軟體、安全防火牆自適應安全裝置 （ASA） 軟體和安全防火牆威脅防禦 （FTD） 軟體的網際網路金鑰交換版本 2 （IKEv2） 功能中的一個弱點可能允許未經身份驗證的遠端攻擊者觸發記憶體洩漏，從而導致拒絕服務 （DoS） 情況。此漏洞是由於缺乏對 IKEv2 封包的正確處理所致。攻擊者可將特製的 IKEv2 封包傳送至受影響的裝置，藉此惡意利用此弱點。對於 Cisco IOS 和 IOS XE 軟體，成功的攻擊者可使裝置意外重新載入。對於 Cisco ASA 和 FTD 軟體，成功的攻擊者可能會部分耗盡系統記憶體，從而導致系統不穩定，例如無法建立新的 IKEv2 VPN 工作階段。需要手動重新啟動裝置才能從此狀況中復原。（CVE-2025-20225， CVE-2025-20239）

  - Cisco 安全防火牆自適應安全裝置 （ASA） 軟體和安全防火牆威脅防禦 （FTD） 軟體的網際網路金鑰交換版本 2 （IKEv2） 模組中存在弱點，未經身份驗證的遠端攻擊者可觸發記憶體洩漏，進而導致拒絕服務 （DoS） 狀況。此弱點是由於 IKEv2 封包剖析不當所致。攻擊者可利用此弱點，方法是將連續的特製 IKEv2 封包串流傳送至受影響的裝置。成功的攻擊可讓攻擊者部分耗盡系統內存，導致系統不穩定，例如無法建立新的 IKEv2 VPN 工作階段。需要手動重新啟動裝置才能從此狀況中復原。（CVE-2025-20224， CVE-2025-20252， CVE-2025-20254）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

  - Cisco IOS 软件、IOS XE 软件、Secure Firewall ASA 软件以及 Secure FTD 软件的 IKEv2 功能中有一个漏洞，未经认证的远程攻击者可造成设备重新加载，从而导致 DoS 情况。此漏洞是由于未正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可造成耗尽资源的无限循环，并可能导致设备重新加载。（CVE-2025-20253）

  - Cisco IOS 软件、IOS XE 软件、安全防火墙自适应安全设备 （ASA） 软件和安全防火墙威胁防御 （FTD） 软件的 Internet 密钥交换版本 2 （IKEv2） 功能中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务 （DoS） 情况。此漏洞是由于未能正确处理 IKEv2 数据包所致。攻击者可通过将特制 IKEv2 数据包发送到受影响的设备来利用此漏洞。对于 Cisco IOS 和 IOS XE 软件，若成功利用此漏洞，攻击者即可造成设备意外重新加载。对于 Cisco ASA 和 FTD 软件，若成功利用此漏洞，可允许攻击者耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20225， CVE-2025-20239）

  - Cisco 安全防火墙自适应安全设备 （ASA） 软件和安全防火墙威胁防御 （FTD） 软件的 Internet 密钥交换版本 2 （IKEv2） 模块中的一个漏洞可允许未经认证的远程攻击者触发内存泄漏，从而导致拒绝服务 （DoS） 情况。该漏洞是由于未正确解析 IKEv2 数据包所致。攻击者可通过向受影响设备发送连续的特制 IKEv2 数据包流来利用此漏洞。若成功利用此漏洞，攻击者即可耗尽部分系统内存，进而造成系统不稳定，例如无法建立新的 IKEv2 VPN 会话。需要手动重新启动设备才能从这种情况中恢复。（CVE-2025-20224， CVE-2025-20252， CVE-2025-20254）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall ASAソフトウェア、Secure FTDソフトウェアのIKEv2機能の脆弱性により、認証されていないリモートの攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの処理が不適切なことに起因します。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させる無限ループを引き起こし、デバイスをリロードさせる可能性があります。(CVE-2025-20253)

  - Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall Adaptive Security Appliance(ASA)ソフトウェア、およびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)機能の脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの適切な処理が行われていないことが原因です。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。Cisco IOS および IOS XE ソフトウェアの場合、悪用に成功すると、攻撃者が装置を予期せずリロードさせる可能性があります。Cisco ASAおよびFTDソフトウェアの場合、悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できないなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20225、 CVE-2025-20239)

  - Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)モジュールの脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2 パケットの不適切な解析によるものです。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに連続して送信する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できなくなるなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20224、 CVE-2025-20252、 CVE-2025-20254)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall ASAソフトウェア、Secure FTDソフトウェアのIKEv2機能の脆弱性により、認証されていないリモートの攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの処理が不適切なことに起因します。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がリソースを枯渇させる無限ループを引き起こし、デバイスをリロードさせる可能性があります。(CVE-2025-20253)

  - Cisco IOSソフトウェア、IOS XEソフトウェア、Secure Firewall Adaptive Security Appliance(ASA)ソフトウェア、およびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)機能の脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2パケットの適切な処理が行われていないことが原因です。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信する可能性があります。Cisco IOS および IOS XE ソフトウェアの場合、悪用に成功すると、攻撃者が装置を予期せずリロードさせる可能性があります。Cisco ASAおよびFTDソフトウェアの場合、悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できないなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20225、 CVE-2025-20239)

  - Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびSecure Firewall Threat Defense(FTD)ソフトウェアのInternet Key Exchange Version 2(IKEv2)モジュールの脆弱性により、認証されていないリモートの攻撃者がメモリリークを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、IKEv2 パケットの不適切な解析によるものです。攻撃者がこの脆弱性を悪用し、細工されたIKEv2パケットを影響を受けるデバイスに連続して送信する可能性があります。悪用に成功すると、攻撃者がシステムメモリを部分的に枯渇させ、新しいIKEv2 VPNセッションを確立できなくなるなど、システムを不安定にする可能性があります。この状態から回復するには、デバイスを手動で再起動する必要があります。(CVE-2025-20224、 CVE-2025-20252、 CVE-2025-20254)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by multiple vulnerabilities.

  - A vulnerability in the IKEv2 feature of Cisco IOS Software, IOS XE Software, Secure Firewall ASA     Software, and Secure FTD Software could allow an unauthenticated, remote attacker to cause the device to     reload, resulting in a DoS condition. This vulnerability is due to the improper processing of IKEv2     packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected     device. A successful exploit could allow the attacker to cause an infinite loop that exhausts resources     and could cause the device to reload. (CVE-2025-20253)

  - A vulnerability in the Internet Key Exchange Version 2 (IKEv2) feature of Cisco IOS Software, IOS XE     Software, Secure Firewall Adaptive Security Appliance (ASA) Software, and Secure Firewall Threat Defense     (FTD) Software could allow an unauthenticated, remote attacker to trigger a memory leak, resulting in a     denial of service (DoS) condition. This vulnerability is due to a lack of proper processing of IKEv2     packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected     device. In the case of Cisco IOS and IOS XE Software, a successful exploit could allow the attacker to     cause the device to reload unexpectedly. In the case of Cisco ASA and FTD Software, a successful exploit     could allow the attacker to partially exhaust system memory, causing system instability such as being     unable to establish new IKEv2 VPN sessions. A manual reboot of the device is required to recover from     this condition. (CVE-2025-20225, CVE-2025-20239)

  - A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco Secure Firewall Adaptive     Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software could allow an     unauthenticated, remote attacker to trigger a memory leak, resulting in a denial of service (DoS)     condition. This vulnerability is due to improper parsing of IKEv2 packets. An attacker could exploit this     vulnerability by sending a continuous stream of crafted IKEv2 packets to an affected device. A successful     exploit could allow the attacker to partially exhaust system memory, causing system instability like being     unable to establish new IKEv2 VPN sessions. A manual reboot of the device is required to recover from     this condition. (CVE-2025-20224, CVE-2025-20252, CVE-2025-20254)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco ASA Software is affected by multiple vulnerabilities.

  - A vulnerability in the IKEv2 feature of Cisco IOS Software, IOS XE Software, Secure Firewall ASA     Software, and Secure FTD Software could allow an unauthenticated, remote attacker to cause the device to     reload, resulting in a DoS condition. This vulnerability is due to the improper processing of IKEv2     packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected     device. A successful exploit could allow the attacker to cause an infinite loop that exhausts resources     and could cause the device to reload. (CVE-2025-20253)

  - A vulnerability in the Internet Key Exchange Version 2 (IKEv2) feature of Cisco IOS Software, IOS XE     Software, Secure Firewall Adaptive Security Appliance (ASA) Software, and Secure Firewall Threat Defense     (FTD) Software could allow an unauthenticated, remote attacker to trigger a memory leak, resulting in a     denial of service (DoS) condition. This vulnerability is due to a lack of proper processing of IKEv2     packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected     device. In the case of Cisco IOS and IOS XE Software, a successful exploit could allow the attacker to     cause the device to reload unexpectedly. In the case of Cisco ASA and FTD Software, a successful exploit     could allow the attacker to partially exhaust system memory, causing system instability such as being     unable to establish new IKEv2 VPN sessions. A manual reboot of the device is required to recover from     this condition. (CVE-2025-20225, CVE-2025-20239)

  - A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco Secure Firewall Adaptive     Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software could allow an     unauthenticated, remote attacker to trigger a memory leak, resulting in a denial of service (DoS)     condition. This vulnerability is due to improper parsing of IKEv2 packets. An attacker could exploit this     vulnerability by sending a continuous stream of crafted IKEv2 packets to an affected device. A successful     exploit could allow the attacker to partially exhaust system memory, causing system instability like being     unable to establish new IKEv2 VPN sessions. A manual reboot of the device is required to recover from     this condition. (CVE-2025-20224, CVE-2025-20252, CVE-2025-20254)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
331355	Cisco Firepower Threat Defense （FTD）软件 IKEv2 多个漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）	Nessus	CISCO	7/31/2026	8/7/2026	high
331355	Cisco Firepower Threat Defense （FTD）軟體 IKEv2 多個漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）	Nessus	CISCO	7/31/2026	8/7/2026	high
331353	Cisco 自適應安全裝置（ASA）軟體 IKEv2 多個漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）	Nessus	CISCO	7/31/2026	8/7/2026	high
331353	Cisco Adaptive Security Appliance （ASA）软件 IKEv2 多种漏洞（cisco-sa-asa-ftd-ios-dos-DOESHWHy）	Nessus	CISCO	7/31/2026	8/7/2026	high
331355	Cisco Firepower Threat Defense(FTD)ソフトウェアIKEv2の複数の脆弱性(cisco-sa-asa-ftd-ios-dos-DOESHWHy)	Nessus	CISCO	7/31/2026	8/7/2026	high
331353	Cisco Adaptive Security Appliance(ASA)ソフトウェアのIKEv2の複数の脆弱性(cisco-sa-asa-ftd-ios-dos-DOESHWHy)	Nessus	CISCO	7/31/2026	8/7/2026	high
331355	Cisco Firepower Threat Defense (FTD) Software IKEv2 Multiple Vulnerabilities (cisco-sa-asa-ftd-ios-dos-DOESHWHy)	Nessus	CISCO	7/31/2026	8/7/2026	high
331353	Cisco Adaptive Security Appliance (ASA) Software IKEv2 Multiple Vulnerabilities (cisco-sa-asa-ftd-ios-dos-DOESHWHy)	Nessus	CISCO	7/31/2026	8/7/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high