根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

  - 多种 Cisco 产品受到 Snort 3 VBA 功能中一个漏洞的影响该漏洞允许未经身份验证的远程攻击者造成 Snort 3 检测引擎崩溃。此漏洞是由于解压缩 VBA 数据时不当的范围检查所致这是用户控制的。攻击者可通过将构建的 VBA 数据发送到目标设备上的 Snort 3 检测引擎来利用此漏洞。若成功利用可允许攻击者造成堆数据溢出从而造成 DoS 情况。 (CVE-2026-20053)

  - 多个 Cisco 产品受到 Snort 3 Visual Basic for Applications (VBA) 功能中一个漏洞的影响可允许未经身份验证的远程攻击者造成 Snort 3 检测引擎崩溃。此漏洞是由于在解压缩 VBA 数据时缺少正确的错误检查所导致。攻击者可通过将构建的 VBA 数据发送到目标设备上的 Snort 3 检测引擎来利用此漏洞。若成功利用此漏洞可允许攻击者造成 Snort 3 检测引擎意外重启从而造成拒绝服务 (DoS) 情况。 (CVE-2026-20057)

  - 多种 Cisco 产品受到 Snort 3 VBA 功能中一个漏洞的影响其可...
    (CVE-2026-20054)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

多种 Cisco 产品 Snort 3 Visual Basic for Applications DoS 漏洞 (cisco-sa-ftd-snort3-vbavuls-96UcVVed_CVE-2026-20053_CVE-2026-20054_CVE-2026-20057)

medium Nessus 插件 ID 301697

版本 1.2