根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

  - Cisco Secure Firewall ASA Software 與 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者對受影響的裝置造成 DoS 狀態，並可能影響網路中其他裝置的服務可用性。此漏洞源自於在 IKEv2 封包處理過程中未釋放記憶體所導致的記憶體耗盡。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡資源，造成延遲服務（DoS）狀態，最終需要裝置手動重新載入。（CVE-2026-20013）

  - Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能漏洞，可能允許持有有效 VPN 使用者憑證的認證遠端攻擊者，對受影響的裝置造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自於 IKEv2 封包處理不當所致。
    攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作且經過認證的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡記憶體，導致裝置重新載入。（CVE-2026-20014）

  - Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者在受影響的裝置上造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自解析 IKEv2 封包時的記憶體洩漏。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。若成功利用，攻擊者可能會耗盡資源，導致延遲服務（DoS）狀態，最終需要手動重新載入裝置。（CVE-2026-20015）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco 安全防火牆威脅防禦（FTD）軟體受到多項漏洞影響。

  - Cisco Secure Firewall ASA Software 與 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者對受影響的裝置造成 DoS 狀態，並可能影響網路中其他裝置的服務可用性。此漏洞源自於在 IKEv2 封包處理過程中未釋放記憶體所導致的記憶體耗盡。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡資源，造成延遲服務（DoS）狀態，最終需要裝置手動重新載入。（CVE-2026-20013）

  - Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能漏洞，可能允許持有有效 VPN 使用者憑證的認證遠端攻擊者，對受影響的裝置造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自於 IKEv2 封包處理不當所致。
    攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作且經過認證的 IKEv2 封包。成功的漏洞利用可能讓攻擊者耗盡記憶體，導致裝置重新載入。（CVE-2026-20014）

  - Cisco Secure Firewall ASA 軟體與 Cisco Secure FTD 軟體的 IKEv2 功能中的漏洞，可能讓未經認證的遠端攻擊者在受影響的裝置上造成 DoS 狀態，進而影響網路中其他裝置的服務可用性。此漏洞源自解析 IKEv2 封包時的記憶體洩漏。攻擊者可能會利用此漏洞，向受影響的裝置發送精心製作的 IKEv2 封包。若成功利用，攻擊者可能會耗盡資源，導致延遲服務（DoS）狀態，最終需要手動重新載入裝置。（CVE-2026-20015）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

  - Cisco Secure Firewall ASA 软件和 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能允许未认证的远程攻击者对受影响设备产生 DoS 状态，进而影响网络中其他设备的服务可用性。该漏洞源于在 IKEv2 数据包处理过程中未释放内存导致内存耗尽。攻击者可以通过向受影响设备发送精心制作的IKEv2数据包来利用该漏洞。成功的漏洞利用可能使攻击者耗尽资源，导致设备最终需要手动重新加载的拒绝服务（DoS）状态。（CVE-2026-20013）

  - Cisco Secure Firewall ASA 软件和 Cisco Secure FTD 软件的 IKEv2 功能中的漏洞，可能允许持有有效 VPN 用户凭证的认证远程攻击者在受影响设备上造成 DoS 状态，这也可能影响网络中其他设备可用的服务。该漏洞源于对 IKEv2 数据包的不当处理。
    攻击者可以通过向受影响设备发送精心制作、认证的IKEv2数据包来利用该漏洞。成功的利用可能使攻击者耗尽内存，导致设备重新加载。（CVE-2026-20014）

  - Cisco Secure Firewall ASA 软件和 Cisco Secure FTD 软件的 IKEv2 功能中的漏洞，可能允许未认证的远程攻击者在受影响设备上造成 DoS 状态，从而影响网络中其他设备可用的服务。该漏洞源于解析 IKEv2 数据包时的内存泄漏。攻击者可以通过向受影响设备发送精心制作的IKEv2数据包来利用该漏洞。成功的漏洞利用可能使攻击者耗尽资源，导致延迟服务状态，最终需要手动重新加载设备。（CVE-2026-20015）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到多重漏洞影响。

  - Cisco Secure Firewall ASA 软件和 Cisco Secure FTD Software 的 IKEv2 功能中的漏洞，可能允许未认证的远程攻击者对受影响设备产生 DoS 状态，进而影响网络中其他设备的服务可用性。该漏洞源于在 IKEv2 数据包处理过程中未释放内存导致内存耗尽。攻击者可以通过向受影响设备发送精心制作的IKEv2数据包来利用该漏洞。成功的漏洞利用可能使攻击者耗尽资源，导致设备最终需要手动重新加载的拒绝服务（DoS）状态。（CVE-2026-20013）

  - Cisco Secure Firewall ASA 软件和 Cisco Secure FTD 软件的 IKEv2 功能中的漏洞，可能允许持有有效 VPN 用户凭证的认证远程攻击者在受影响设备上造成 DoS 状态，这也可能影响网络中其他设备可用的服务。该漏洞源于对 IKEv2 数据包的不当处理。
    攻击者可以通过向受影响设备发送精心制作、认证的IKEv2数据包来利用该漏洞。成功的利用可能使攻击者耗尽内存，导致设备重新加载。（CVE-2026-20014）

  - Cisco Secure Firewall ASA 软件和 Cisco Secure FTD 软件的 IKEv2 功能中的漏洞，可能允许未认证的远程攻击者在受影响设备上造成 DoS 状态，从而影响网络中其他设备可用的服务。该漏洞源于解析 IKEv2 数据包时的内存泄漏。攻击者可以通过向受影响设备发送精心制作的IKEv2数据包来利用该漏洞。成功的漏洞利用可能使攻击者耗尽资源，导致延迟服务状态，最终需要手动重新加载设备。（CVE-2026-20015）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己申告によると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けています。

  - Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのIKEv2機能の脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスにDoS状態を引き起こし、ネットワーク内の他のデバイスへのサービス利用可能性にも影響を及ぼす可能性があります。この脆弱性は、IKEv2パケット処理中にメモリを解放しなかったことによるメモリ消耗によるものです。攻撃者はこの脆弱性を利用して、作成されたIKEv2パケットを影響を受けたデバイスに送信することができました。不正利用が成功すれば、攻撃者はリソースを使い果たし、DoS状態を引き起こし、最終的には手動で再ロードを余儀なくされる可能性があります。(CVE-2026-20013)

  - Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのIKEv2機能の脆弱性により、有効なVPNユーザー認証を持つ認証済みリモート攻撃者が影響を受けたデバイスにDoS状態を引き起こし、ネットワーク内の他のデバイスへのサービス利用にも影響を及ぼす可能性があります。この脆弱性はIKEv2パケットの不適切な処理によるものです。
    攻撃者はこの脆弱性を利用して、作成された認証済みのIKEv2パケットを影響を受けたデバイスに送信することができました。不正利用が成功すれば、攻撃者はメモリを使い果たし、デバイスが再ロードされる可能性があります。(CVE-2026-20014)

  - Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのIKEv2機能の脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスにDoS条件を発生させ、ネットワーク内の他のデバイスへのサービスの利用可能性に影響を与える可能性があります。この脆弱性は、IKEv2パケットを解析する際のメモリリークによるものです。攻撃者はこの脆弱性を利用して、作成されたIKEv2パケットを影響を受けたデバイスに送信することができました。成功したエクスプロイトは攻撃者がリソースを使い果たし、最終的にはデバイスを手動で再ロードする必要を伴うDoS状態を引き起こす可能性があります。(CVE-2026-20015)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのIKEv2機能の脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスにDoS状態を引き起こし、ネットワーク内の他のデバイスへのサービス利用可能性にも影響を及ぼす可能性があります。この脆弱性は、IKEv2パケット処理中にメモリを解放しなかったことによるメモリ消耗によるものです。攻撃者はこの脆弱性を利用して、作成されたIKEv2パケットを影響を受けたデバイスに送信することができました。不正利用が成功すれば、攻撃者はリソースを使い果たし、DoS状態を引き起こし、最終的には手動で再ロードを余儀なくされる可能性があります。(CVE-2026-20013)

  - Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのIKEv2機能の脆弱性により、有効なVPNユーザー認証を持つ認証済みリモート攻撃者が影響を受けたデバイスにDoS状態を引き起こし、ネットワーク内の他のデバイスへのサービス利用にも影響を及ぼす可能性があります。この脆弱性はIKEv2パケットの不適切な処理によるものです。
    攻撃者はこの脆弱性を利用して、作成された認証済みのIKEv2パケットを影響を受けたデバイスに送信することができました。不正利用が成功すれば、攻撃者はメモリを使い果たし、デバイスが再ロードされる可能性があります。(CVE-2026-20014)

  - Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのIKEv2機能の脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスにDoS条件を発生させ、ネットワーク内の他のデバイスへのサービスの利用可能性に影響を与える可能性があります。この脆弱性は、IKEv2パケットを解析する際のメモリリークによるものです。攻撃者はこの脆弱性を利用して、作成されたIKEv2パケットを影響を受けたデバイスに送信することができました。成功したエクスプロイトは攻撃者がリソースを使い果たし、最終的にはデバイスを手動で再ロードする必要を伴うDoS状態を引き起こす可能性があります。(CVE-2026-20015)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by multiple vulnerabilities.

  - A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD     Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected     device that may also impact the availability of services to devices elsewhere in the network. This     vulnerability is due to memory exhaustion caused by not freeing memory during IKEv2 packet     processing. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an     affected device. A successful exploit could allow the attacker to exhaust resources, causing a DoS     condition that will eventually require the device to manually reload. (CVE-2026-20013)

  - A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD     Software could allow an authenticated, remote attacker with valid VPN user credentials to cause a     DoS condition on an affected device that may also impact the availability of services to devices     elsewhere in the network. This vulnerability is due to the improper processing of IKEv2 packets.
    An attacker could exploit this vulnerability by sending crafted, authenticated IKEv2 packets to an     affected device. A successful exploit could allow the attacker to exhaust memory, causing the     device to reload. (CVE-2026-20014)

  - A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD     Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected     device that may impact the availability of services to devices elsewhere in the network. This     vulnerability is due to a memory leak when parsing IKEv2 packets. An attacker could exploit this     vulnerability by sending crafted IKEv2 packets to an affected device. A successful exploit could     allow the attacker to exhaust resources, causing a DoS condition that will eventually require the     device to be manually reloaded. (CVE-2026-20015)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco ASA Software is affected by multiple vulnerabilities.

  - A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD     Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected     device that may also impact the availability of services to devices elsewhere in the network. This     vulnerability is due to memory exhaustion caused by not freeing memory during IKEv2 packet     processing. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an     affected device. A successful exploit could allow the attacker to exhaust resources, causing a DoS     condition that will eventually require the device to manually reload. (CVE-2026-20013)

  - A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD     Software could allow an authenticated, remote attacker with valid VPN user credentials to cause a     DoS condition on an affected device that may also impact the availability of services to devices     elsewhere in the network. This vulnerability is due to the improper processing of IKEv2 packets.
    An attacker could exploit this vulnerability by sending crafted, authenticated IKEv2 packets to an     affected device. A successful exploit could allow the attacker to exhaust memory, causing the     device to reload. (CVE-2026-20014)

  - A vulnerability in the IKEv2 feature of Cisco Secure Firewall ASA Software and Cisco Secure FTD     Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected     device that may impact the availability of services to devices elsewhere in the network. This     vulnerability is due to a memory leak when parsing IKEv2 packets. An attacker could exploit this     vulnerability by sending crafted IKEv2 packets to an affected device. A successful exploit could     allow the attacker to exhaust resources, causing a DoS condition that will eventually require the     device to be manually reloaded. (CVE-2026-20015)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
311449	Cisco Adaptive Security Appliance （ASA） Software IKEv2 DoS Vulnerabilities （cisco-sa-asaftd-ikev2-dos-eBueGdEG）	Nessus	CISCO	5/1/2026	5/4/2026	high
311457	Cisco Firepower Threat Defense （FTD） Software IKEv2 DoS Vulnerabilities （cisco-sa-asaftd-ikev2-dos-eBueGdEG）	Nessus	CISCO	5/1/2026	5/4/2026	high
311449	Cisco 自适应安全设备（ASA）软件 IKEv2 DoS Vulnerabilities （cisco-sa-asaftd-ikev2-dos-eBueGdEG）	Nessus	CISCO	5/1/2026	5/4/2026	high
311457	Cisco Firepower Threat Defense （FTD）软件 IKEv2 DoS 漏洞（cisco-sa-asaftd-ikev2-dos-eBueGdEG）	Nessus	CISCO	5/1/2026	5/4/2026	high
311457	Cisco Firepower Threat Defense (FTD) ソフトウェア IKEv2 DoS Vulnerabilities (cisco-sa-asaftd-ikev2-dos-eBueGdEG)	Nessus	CISCO	5/1/2026	5/4/2026	high
311449	Cisco Adaptive Security Appliance (ASA) Software IKEv2 DoS Vulnerabilities (cisco-sa-asaftd-ikev2-dos-eBueGdEG)	Nessus	CISCO	5/1/2026	5/4/2026	high
311457	Cisco Firepower Threat Defense (FTD) Software IKEv2 DoS Vulnerabilities (cisco-sa-asaftd-ikev2-dos-eBueGdEG)	Nessus	CISCO	5/1/2026	5/4/2026	high
311449	Cisco Adaptive Security Appliance (ASA) Software IKEv2 DoS Vulnerabilities (cisco-sa-asaftd-ikev2-dos-eBueGdEG)	Nessus	CISCO	5/1/2026	5/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high