CVE-2026-20222
Açıklama
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software ve Cisco Secure Firewall Threat Defense (FTD) Software içerisindeki EIGRP uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, EIGRP güncelleme mesajları işlenirken kaynakların uygun şekilde yönetilmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza yüksek hızda özel olarak hazırlanmış EIGRP güncellemeleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın nihayetinde etkilenen cihazın beklenmedik şekilde yeniden başlatılmasına neden olacak bir bellek sızıntısını tetiklemesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.19.1, 9.19.1.5, 9.19.1.9, 9.19.1.12, 9.19.1.18, 9.20.1, 9.19.1.22, 9.20.1.5, 9.19.1.24, 9.20.2, 9.19.1.27, 9.20.2.10, 9.19.1.28, 9.20.2.21, 9.19.1.31, 9.20.2.22, 9.20.3, 9.23.1, 9.22.1.1, 9.20.3.4, 9.20.3.7, 9.19.1.37, 9.20.3.9, 9.19.1.38, 9.22.1.3, 9.20.3.10, 9.22.1.2, 9.20.3.13, 9.22.1.6, 9.22.2, 9.20.3.16, 9.19.1.42, 9.23.1.3, 9.20.3.20, 9.22.2.4, 9.23.1.7, 9.20.4, 9.22.2.9, 9.23.1.13, 9.20.4.7, 9.22.2.13, 9.20.4.10, 9.23.1.19, 9.22.2.14, 9.24.1, 9.23.1.22, 9.20.4.14, 9.22.2.20, 9.20.4.19, 9.23.1.26, 9.22.2.32, 9.22.3, 9.24.1.5, 9.20.4.22, 9.24.1.9, 9.20.4.28, 9.22.3.5, 9.23.1.195, 9.20.4.30, 9.24.1.155, 9.23.1.32, 9.24.1.11, 9.20.4.34, 9.20.4.235 | — |
| Cisco Cisco Secure Firewall Threat Defense (FTD) Software | 7.3.0, 7.3.1, 7.3.1.1, 7.4.0, 7.4.1, 7.4.1.1, 7.3.1.2, 7.6.0, 7.4.2, 7.4.2.1, 7.7.0, 7.4.2.2, 7.6.1, 7.4.2.3, 7.6.2, 7.7.10, 7.7.11, 7.6.2.1, 7.7.10.1, 7.4.2.4, 7.4.3, 7.6.4, 10.0.0, 7.4.4, 7.4.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.