Multiple Cisco Products Snort 3 VBA 解压 DoS （cisco-sa-ftd-snort3-vbavuls-96UcVVed）

medium Nessus 插件 ID 311459

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到多重漏洞影响。

- 多个思科产品受 Snort 3 VBA 功能中的漏洞影响，可能导致未认证的远程攻击者导致 Snort 3 检测引擎崩溃。该漏洞源于在解压VBA数据时距离检查不当，而VBA数据由用户控制。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用该漏洞。成功的利用可能使攻击者引发堆数据溢出，从而导致拒绝服务（DoS）状态。（CVE-2026-20053）

- 多个思科产品受 Snort 3 VBA 功能中的漏洞影响，可能导致未认证的远程攻击者导致 Snort 3 检测引擎崩溃。该漏洞源于解压过程中对VBA数据的不当处理。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用该漏洞。成功的利用可能使攻击者使Snort 3检测引擎意外重启，从而触发拒绝服务（DoS）状态。（CVE-2026-20054）

- 多个思科产品受到Snort 3 Visual Basic for Applications（VBA）功能中的漏洞影响，可能导致未认证的远程攻击者导致Snort 3检测引擎崩溃。该漏洞源于解压VBA数据时缺乏适当的错误检查。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用该漏洞。成功的利用可能使攻击者使Snort 3检测引擎意外重启，从而触发拒绝服务（DoS）状态。（CVE-2026-20057）

- 多个思科产品受Snort 3 VBA功能中的漏洞影响，可能导致未认证的远程攻击者导致Snort 3检测引擎崩溃。这些漏洞源于解压VBA数据时错误检查不当。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用这些漏洞。成功的利用可能使攻击者使Snort 3检测引擎意外重启，从而触发拒绝服务（DoS）状态。（CVE-2026-20058）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。