CVE-2023-20081

中 5.9CVE-2023-20081 · 23/03/2023 公開 · 11/08/2026 更新

要点

CVE-2023-20081 は secure firewall threat defense (cisco) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
secure firewall threat defense cisco	`= 9.10.1= 9.10.1.10= 9.10.1.11= 9.10.1.17= 9.10.1.2= 9.10.1.22= 9.10.1.27= 9.10.1.30= 9.10.1.32= 9.10.1.37= 9.10.1.40= 9.10.1.42= 9.10.1.44= 9.10.1.7= 9.12.1= 9.12.1.2= 9.12.1.3= 9.12.2= 9.12.2.1= 9.12.2.4= 9.12.2.5= 9.12.2.9= 9.12.3= 9.12.3.12= 9.12.3.2= 9.12.3.7= 9.12.3.9= 9.12.4= 9.12.4.10= 9.12.4.13= 9.12.4.18= 9.12.4.2= 9.12.4.24= 9.12.4.26= 9.12.4.29= 9.12.4.30= 9.12.4.35= 9.12.4.37= 9.12.4.4= 9.12.4.7= 9.12.4.8= 9.13.1= 9.13.1.10= 9.13.1.12= 9.13.1.13= 9.13.1.16= 9.13.1.19= 9.13.1.2= 9.13.1.21= 9.13.1.7= 9.14.1= 9.14.1.10= 9.14.1.15= 9.14.1.19= 9.14.1.30= 9.14.1.6= 9.14.2= 9.14.2.13= 9.14.2.15= 9.14.2.4= 9.14.2.8= 9.14.3= 9.14.3.1= 9.14.3.11= 9.14.3.13= 9.14.3.15= 9.14.3.18= 9.14.3.9= 9.15.1= 9.15.1.1= 9.15.1.10= 9.15.1.15= 9.15.1.16= 9.15.1.17= 9.15.1.21= 9.15.1.7= 9.16.1= 9.16.1.28= 9.16.2= 9.16.2.11= 9.16.2.3= 9.16.2.7= 9.17.1`	修正版なし

概要

A vulnerability in the IPv6 DHCP (DHCPv6) client module of Cisco Adaptive Security Appliance (ASA) Software, Cisco Firepower Threat Defense (FTD) Software, Cisco IOS Software, and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient validation of DHCPv6 messages. An attacker could exploit this vulnerability by sending crafted DHCPv6 messages to an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition. Note: To successfully exploit this vulnerability, the attacker would need to either control the DHCPv6 server or be in a man-in-the-middle position.

参考情報

sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftdios-dhcpv6-cli-Zf3zTv · Vendor Advisory

secure firewall threat defense のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-20081 は secure firewall threat defense (cisco) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

secure firewall threat defense

cisco

= 9.10.1= 9.10.1.10= 9.10.1.11= 9.10.1.17= 9.10.1.2= 9.10.1.22= 9.10.1.27= 9.10.1.30= 9.10.1.32= 9.10.1.37= 9.10.1.40= 9.10.1.42= 9.10.1.44= 9.10.1.7= 9.12.1= 9.12.1.2= 9.12.1.3= 9.12.2= 9.12.2.1= 9.12.2.4= 9.12.2.5= 9.12.2.9= 9.12.3= 9.12.3.12= 9.12.3.2= 9.12.3.7= 9.12.3.9= 9.12.4= 9.12.4.10= 9.12.4.13= 9.12.4.18= 9.12.4.2= 9.12.4.24= 9.12.4.26= 9.12.4.29= 9.12.4.30= 9.12.4.35= 9.12.4.37= 9.12.4.4= 9.12.4.7= 9.12.4.8= 9.13.1= 9.13.1.10= 9.13.1.12= 9.13.1.13= 9.13.1.16= 9.13.1.19= 9.13.1.2= 9.13.1.21= 9.13.1.7= 9.14.1= 9.14.1.10= 9.14.1.15= 9.14.1.19= 9.14.1.30= 9.14.1.6= 9.14.2= 9.14.2.13= 9.14.2.15= 9.14.2.4= 9.14.2.8= 9.14.3= 9.14.3.1= 9.14.3.11= 9.14.3.13= 9.14.3.15= 9.14.3.18= 9.14.3.9= 9.15.1= 9.15.1.1= 9.15.1.10= 9.15.1.15= 9.15.1.16= 9.15.1.17= 9.15.1.21= 9.15.1.7= 9.16.1= 9.16.1.28= 9.16.2= 9.16.2.11= 9.16.2.3= 9.16.2.7= 9.17.1

修正版なし

概要

secure firewall threat defense のその他の脆弱性

すべて見る →