根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - 多款 Cisco 产品的 Snort 3 Visual Basic for Applications （VBA） 解压缩引擎中存在一个漏洞，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎意外重启，进而导致拒绝服务 （DoS） 情形。此漏洞是由于 Snort 3 解压缩由用户控制的 VBA 数据时范围检查不当所致。攻击者可通过将特制的 VBA 数据发送至目标设备的 Snort 3 Detection Engine，以利用此漏洞。若成功利用此漏洞，攻击者可造成堆栈数据溢出，进而可能导致 DoS 情况。（CVE-2026-20218）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

多种 Cisco 产品 Snort 3 Visual Basic for Applications 缓冲区溢出 DoS （cisco-sa-snort3-vba-bufdos-jAuFdvn9）

medium Nessus 插件 ID 369975

未找到依赖项