多款 Cisco 产品 Snort 3 DoS 漏洞（cisco-sa-snort3-misc-dos-6mB22qAK_CVE-2026-20019_CVE-2026-20179_CVE-2026-20197）

medium Nessus 插件 ID 369979

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

- 多款 Cisco 产品受到 Snort 3 NetFlow 检测引擎中的漏洞影响，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重新启动，从而导致数据包检查中断。此漏洞是因为 Snort 3 解析 UDP Netflow 协议数据包时错误检查不完整所致。攻击者可通过已建立的连接发送单个特制 Netflow 数据包供 Snort 3 解析，以恶意利用此漏洞。若成功利用此漏洞，攻击者就可以造成 Snort 3 检测引擎意外重启，进而导致 DoS 情形。（CVE-2026-20019）

- 多款 Cisco 产品受到 Snort 3 通用路由封装（GRE）检测引擎中一个漏洞的影响，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重新启动，从而导致数据包检查中断。此漏洞是因为 Snort 3 解析 GRE 数据包时错误检查不完整所致。攻击者可通过将特制的 GRE 数据包发送至要由 Snort 解析的目标设备，而恶意利用此漏洞。若成功利用此漏洞，攻击者就可以造成 Snort 3 检测引擎意外重启，进而导致 DoS 情形。
(CVE-2026-20179)

- 多款 Cisco 产品受到 Snort 3 Teredo 检测引擎中的漏洞影响，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重新启动，从而导致数据包检查中断。此漏洞是因为 Snort 3 解析 Teredo 数据包时错误检查不完整所致。攻击者可通过将特制的 Teredo 数据包发送至目标设备以供 Snort 解析，而恶意利用此漏洞。若成功利用此漏洞，攻击者就可以造成 Snort 3 检测引擎意外重启，进而导致 DoS 情形。（CVE-2026-20197）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。