vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2025-026282

シスコシステムズのCisco IOS XEにおける未定義値の不適切な処理に関する脆弱性

7.7
2026/09/29 15:50
CVE-2025-20192
JVNDB-2025-026282
シスコシステムズのCisco IOS XEにおける未定義値の不適切な処理に関する脆弱性
概要
Cisco IOS XEソフトウェアのInternet Key Exchangeバージョン1（IKEv1）実装に存在する脆弱性により、認証済みのリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。攻撃者はこの脆弱性を悪用するために有効なIKEv1 VPN認証情報を持っていなければなりません。この脆弱性は、影響を受けるデバイスのハードウェア暗号化アクセラレータにIPsecセキュリティアソシエーション作成要求が渡される前のIKEv1フェーズ2パラメータが不適切に検証されることに起因します。攻撃者は細工されたIKEv1メッセージを影響を受けるデバイスに送信することでこの脆弱性を悪用できます。成功すると、攻撃者はデバイスのリロードを引き起こすことができます。
想定される影響と対策
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.7
CVECVE-2025-20192
公表日2025/05/07 00:00
登録日2026/09/29 15:50
更新日2026/09/29 15:50
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン