根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 偵測引擎中的一個弱點影響其可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎重新啟動進而導致封包檢查中斷。此弱點是因為 SSL 交握輸入封包的剖析不完整所導致。攻擊者可藉由傳送特製 SSL 交握封包惡意利用此弱點。若成功惡意利用此弱點攻擊者可在 Snort 3 偵測引擎意外重新啟動時造成拒絕服務 (DoS) 情形。 (CVE-2026-20005)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - 多种 Cisco 产品受到 Snort 3 检测引擎中一个漏洞的影响可允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重启进而导致数据包检查中断。造成此漏洞的原因是 SSL 握手入口数据包的解析不完整。攻击者可通过发送构建的 SSL 握手数据包利用此漏洞。若成功利用此漏洞可允许攻击者在 Snort 3 检测引擎意外重启时造成拒绝服务 (DoS) 情况。 (CVE-2026-20005)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - 複数の Cisco 製品は Snort 3 Detection Engine の脆弱性による影響を受けます。これにより、認証されていないリモートの攻撃者が Snort 3 Detection Engine を再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、SSL ハンドシェイク入力パケットの解析が不完全なことが原因です。攻撃者が、細工された SSL ハンドシェイクパケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、Snort 3 Detection Engineが予期せずに再起動したとき、攻撃者がサービス拒否DoS状態を引き起こす可能性があります。CVE-2026-20005

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow     an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an     interruption of packet inspection. This vulnerability is due to incomplete parsing of the SSL handshake     ingress packets. An attacker could exploit this vulnerability by sending crafted SSL handshake packets. A     successful exploit could allow the attacker to cause a denial of service (DoS) condition when the Snort 3     Detection Engine restarts unexpectedly. (CVE-2026-20005)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301699	多個 Cisco Products Snort 3 DoS 弱點 (cisco-sa-snort3-multi-dos-XFWkWSwz_CVE-2026-20005)	Nessus	CISCO	2026/3/10	2026/3/10	medium
301699	多种 Cisco 产品 Snort 3 DoS 漏洞 (cisco-sa-snort3-multi-dos-XFWGWSwz_CVE-2026-20005)	Nessus	CISCO	2026/3/10	2026/3/10	medium
301699	複数の Cisco 製品 Snort 3 DoS 脆弱性cisco-sa-snort3-multi-dos-XFWkWSwz_CVE-2026-20005]	Nessus	CISCO	2026/3/10	2026/3/10	medium
301699	Multiple Cisco Products Snort 3 DoS Vulnerabilities (cisco-sa-snort3-multi-dos-XFWkWSwz_CVE-2026-20005)	Nessus	CISCO	2026/3/10	2026/3/10	medium

检测

插件搜索

medium

medium

medium

medium