vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-035973

シスコシステムズのCisco IOS XEにおけるアクティブな割り当て済みリソースへの参照の欠如に関する脆弱性

7.4
2026/09/29 15:50
CVE-2026-20004
JVNDB-2026-035973
シスコシステムズのCisco IOS XEにおけるアクティブな割り当て済みリソースへの参照の欠如に関する脆弱性
概要
Cisco IOS XE ソフトウェアの TLS ライブラリに存在する脆弱性により、認証されていない隣接する攻撃者が影響を受けるデバイスの利用可能なメモリを枯渇させてしまう可能性があります。この脆弱性は、TLS 接続のセットアップ中にメモリリソースが適切に管理されていないことが原因です。攻撃者はメモリ使用量を増加させる条件を繰り返し誘発することで、この脆弱性を悪用することができます。具体的には、影響を受けるデバイスでローカル EAP が有効になっている場合に Extensible Authentication Protocol (EAP) 認証を繰り返し試みたり、攻撃者が中間者攻撃を行い、影響を受けるデバイスと他のデバイス間の TLS 接続をリセットしたりするなど、さまざまな方法で実行可能です。悪用に成功した場合、攻撃者は影響を受けるデバイスの利用可能なメモリを枯渇させ、予期しない再起動やサービス拒否（DoS）状態を引き起こします。
想定される影響と対策
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.4
CVECVE-2026-20004
公表日2026/03/25 00:00
登録日2026/09/29 15:50
更新日2026/09/29 15:50
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン