根據其自我報告的版本Cisco Secure Firewall Threat Defense (FTD) 軟體受到下列弱點影響

  - 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區釋放後使用讀取。攻擊者可透過由 Snort 3 檢查的已建立連線來傳送大量 DCE/RPC 要求從而惡意利用此弱點。成功的惡意利用可讓攻擊者意外重新啟動 Snort 3 偵測引擎進而可能造成拒絕服務(DoS)。 (CVE-2026-20026)

  - 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區超出邊界讀取。攻擊者可透過由 Snort 3 檢查的已建立連線傳送大量 DCE/RPC 要求藉此惡意利用此弱點。惡意利用得逞可讓攻擊者取得 Snort 3 資料流中的敏感資訊。 (CVE-2026-20027)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本Cisco Secure Firewall Threat Defense (FTD) 软件受到以下漏洞的影响

  - 处理 DCE/RPC 请求时的漏洞允许未经认证的远程攻击者造成 Snort 3 检测引擎泄漏敏感信息或重新启动进而导致数据包检查中断。此漏洞是由处理 DCE/RPC 请求时缓冲区处理逻辑中的错误所导致其可导致缓冲区释放后使用读取。攻击者可以通过已建立的由 Snort 3 检查的连接发送大量 DCE/RPC 请求从而利用此漏洞。成功利用此漏洞的攻击者可意外重新启动 Snort 3 检测引擎从而造成拒绝服务(DoS)。 (CVE-2026-20026)

  - 处理 DCE/RPC 请求时的漏洞允许未经认证的远程攻击者造成 Snort 3 检测引擎泄漏敏感信息或重新启动进而导致数据包检查中断。此漏洞是由处理 DCE/RPC 请求时缓冲区处理逻辑中的错误所导致其可导致缓冲区越界读取。攻击者可以通过经 Snort 3 检查的已建立连接发送大量 DCE/RPC 请求从而利用此漏洞。成功利用此漏洞可让攻击者获取 Snort 3 数据流中的敏感信息。 (CVE-2026-20027)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本Cisco Meraki 裝置受到下列弱點影響。

  - 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區釋放後使用讀取。攻擊者可透過由 Snort 3 檢查的已建立連線來傳送大量 DCE/RPC 要求從而惡意利用此弱點。成功的惡意利用可讓攻擊者意外重新啟動 Snort 3 偵測引擎進而可能造成拒絕服務(DoS)。 (CVE-2026-20026)

  - 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區超出邊界讀取。攻擊者可透過由 Snort 3 檢查的已建立連線傳送大量 DCE/RPC 要求藉此惡意利用此弱點。惡意利用得逞可讓攻擊者取得 Snort 3 資料流中的敏感資訊。 (CVE-2026-20027)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本Cisco IOS-XE 軟體受到下列弱點影響

  - 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區釋放後使用讀取。攻擊者可透過由 Snort 3 檢查的已建立連線來傳送大量 DCE/RPC 要求從而惡意利用此弱點。成功的惡意利用可讓攻擊者意外重新啟動 Snort 3 偵測引擎進而可能造成拒絕服務(DoS)。 (CVE-2026-20026)

  - 處理 DCE/RPC 要求時存在一個弱點可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎洩漏敏感資訊或重新啟動進而導致封包檢查中斷。此弱點是因為處理 DCE/RPC 要求時緩衝區處理邏輯發生錯誤所致其可導致緩衝區超出邊界讀取。攻擊者可透過由 Snort 3 檢查的已建立連線傳送大量 DCE/RPC 要求藉此惡意利用此弱點。惡意利用得逞可讓攻擊者取得 Snort 3 資料流中的敏感資訊。 (CVE-2026-20027)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本Cisco Meraki 设备受到下列漏洞的影响。

  - 处理 DCE/RPC 请求时的漏洞允许未经认证的远程攻击者造成 Snort 3 检测引擎泄漏敏感信息或重新启动进而导致数据包检查中断。此漏洞是由处理 DCE/RPC 请求时缓冲区处理逻辑中的错误所导致其可导致缓冲区释放后使用读取。攻击者可以通过已建立的由 Snort 3 检查的连接发送大量 DCE/RPC 请求从而利用此漏洞。成功利用此漏洞的攻击者可意外重新启动 Snort 3 检测引擎从而造成拒绝服务(DoS)。 (CVE-2026-20026)

  - 处理 DCE/RPC 请求时的漏洞允许未经认证的远程攻击者造成 Snort 3 检测引擎泄漏敏感信息或重新启动进而导致数据包检查中断。此漏洞是由处理 DCE/RPC 请求时缓冲区处理逻辑中的错误所导致其可导致缓冲区越界读取。攻击者可以通过经 Snort 3 检查的已建立连接发送大量 DCE/RPC 请求从而利用此漏洞。成功利用此漏洞可让攻击者获取 Snort 3 数据流中的敏感信息。 (CVE-2026-20027)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本Cisco IOS-XE 软件受到以下漏洞的影响

  - 处理 DCE/RPC 请求时的漏洞允许未经认证的远程攻击者造成 Snort 3 检测引擎泄漏敏感信息或重新启动进而导致数据包检查中断。此漏洞是由处理 DCE/RPC 请求时缓冲区处理逻辑中的错误所导致其可导致缓冲区释放后使用读取。攻击者可以通过已建立的由 Snort 3 检查的连接发送大量 DCE/RPC 请求从而利用此漏洞。成功利用此漏洞的攻击者可意外重新启动 Snort 3 检测引擎从而造成拒绝服务(DoS)。 (CVE-2026-20026)

  - 处理 DCE/RPC 请求时的漏洞允许未经认证的远程攻击者造成 Snort 3 检测引擎泄漏敏感信息或重新启动进而导致数据包检查中断。此漏洞是由处理 DCE/RPC 请求时缓冲区处理逻辑中的错误所导致其可导致缓冲区越界读取。攻击者可以通过经 Snort 3 检查的已建立连接发送大量 DCE/RPC 请求从而利用此漏洞。成功利用此漏洞可让攻击者获取 Snort 3 数据流中的敏感信息。 (CVE-2026-20027)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Merakiデバイスは次の脆弱性の影響を受けます。

  - DCE/RPC リクエストの処理での脆弱性により、認証されていないリモートの攻撃者が、Snort 3 Detection Engine に機密情報を漏洩させることや、再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、DCE/RPC リクエストを処理する際のバッファ処理ロジックのエラーによるもので、バッファの use-after-free 読み取りを引き起こす可能性があります。攻撃者が、Snort 3 によって検査される確立された接続を通じて大量の DCE/RPC リクエストを送信することにより、この脆弱性を悪用する可能性があります。 悪用に成功すると、攻撃者が予期せず Snort 3 Detection Engine を再起動し、サービス拒否を引き起こす可能性があります。 DoS。CVE-2026-20026

  - DCE/RPC リクエストの処理での脆弱性により、認証されていないリモートの攻撃者が、Snort 3 Detection Engine に機密情報を漏洩させることや、再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、DCE/RPCリクエストを処理するときのバッファ処理ロジックのエラーによるもので、バッファの領域外読み取りが発生する可能性があります。攻撃者は、Snort 3によって検査される確立された接続を通じて大量のDCE/RPCリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はSnort 3データストリームで秘密情報を取得する可能性があります。CVE-2026-20027

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、Cisco IOS-XEソフトウェアは次の脆弱性の影響を受けます

  - DCE/RPC リクエストの処理での脆弱性により、認証されていないリモートの攻撃者が、Snort 3 Detection Engine に機密情報を漏洩させることや、再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、DCE/RPC リクエストを処理する際のバッファ処理ロジックのエラーによるもので、バッファの use-after-free 読み取りを引き起こす可能性があります。攻撃者が、Snort 3 によって検査される確立された接続を通じて大量の DCE/RPC リクエストを送信することにより、この脆弱性を悪用する可能性があります。 悪用に成功すると、攻撃者が予期せず Snort 3 Detection Engine を再起動し、サービス拒否を引き起こす可能性があります。 DoS。CVE-2026-20026

  - DCE/RPC リクエストの処理での脆弱性により、認証されていないリモートの攻撃者が、Snort 3 Detection Engine に機密情報を漏洩させることや、再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、DCE/RPCリクエストを処理するときのバッファ処理ロジックのエラーによるもので、バッファの領域外読み取りが発生する可能性があります。攻撃者は、Snort 3によって検査される確立された接続を通じて大量のDCE/RPCリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はSnort 3データストリームで秘密情報を取得する可能性があります。CVE-2026-20027

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Secure Firewall Threat DefenseFTDソフトウェアは、次の脆弱性の影響を受けます

  - DCE/RPC リクエストの処理での脆弱性により、認証されていないリモートの攻撃者が、Snort 3 Detection Engine に機密情報を漏洩させることや、再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、DCE/RPC リクエストを処理する際のバッファ処理ロジックのエラーによるもので、バッファの use-after-free 読み取りを引き起こす可能性があります。攻撃者が、Snort 3 によって検査される確立された接続を通じて大量の DCE/RPC リクエストを送信することにより、この脆弱性を悪用する可能性があります。 悪用に成功すると、攻撃者が予期せず Snort 3 Detection Engine を再起動し、サービス拒否を引き起こす可能性があります。 DoS。CVE-2026-20026

  - DCE/RPC リクエストの処理での脆弱性により、認証されていないリモートの攻撃者が、Snort 3 Detection Engine に機密情報を漏洩させることや、再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、DCE/RPCリクエストを処理するときのバッファ処理ロジックのエラーによるもので、バッファの領域外読み取りが発生する可能性があります。攻撃者は、Snort 3によって検査される確立された接続を通じて大量のDCE/RPCリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はSnort 3データストリームで秘密情報を取得する可能性があります。CVE-2026-20027

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, the Cisco Meraki device is affected by the following vulnerabilities.:

  - A vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker     to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when     processing DCE/RPC requests, which can result in a buffer use-after-free read. An attacker could exploit     this vulnerability by sending a large number of DCE/RPC requests through an established connection that is     inspected by Snort 3. A successful exploit could allow the attacker to unexpectedly restart the Snort 3     Detection Engine, which could cause a denial of service (DoS). (CVE-2026-20026)

  - A vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker     to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when     processing DCE/RPC requests, which can result in a buffer out-of-bounds read. An attacker could exploit     this vulnerability by sending a large number of DCE/RPC requests through an established connection that is     inspected by Snort 3. A successful exploit could allow the attacker to obtain sensitive information in the     Snort 3 data stream. (CVE-2026-20027)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS-XE Software is affected by the following vulnerabilities:

  - A vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker     to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when     processing DCE/RPC requests, which can result in a buffer use-after-free read. An attacker could exploit     this vulnerability by sending a large number of DCE/RPC requests through an established connection that is     inspected by Snort 3. A successful exploit could allow the attacker to unexpectedly restart the Snort 3     Detection Engine, which could cause a denial of service (DoS). (CVE-2026-20026)

  - A vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker     to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when     processing DCE/RPC requests, which can result in a buffer out-of-bounds read. An attacker could exploit     this vulnerability by sending a large number of DCE/RPC requests through an established connection that is     inspected by Snort 3. A successful exploit could allow the attacker to obtain sensitive information in the     Snort 3 data stream. (CVE-2026-20027)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by the following vulnerabilities:

  - A vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker     to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when     processing DCE/RPC requests, which can result in a buffer use-after-free read. An attacker could exploit     this vulnerability by sending a large number of DCE/RPC requests through an established connection that is     inspected by Snort 3. A successful exploit could allow the attacker to unexpectedly restart the Snort 3     Detection Engine, which could cause a denial of service (DoS). (CVE-2026-20026)

  - A vulnerability in the processing of DCE/RPC requests that could allow an unauthenticated, remote attacker     to cause the Snort 3 Detection Engine to leak sensitive information or to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in buffer handling logic when     processing DCE/RPC requests, which can result in a buffer out-of-bounds read. An attacker could exploit     this vulnerability by sending a large number of DCE/RPC requests through an established connection that is     inspected by Snort 3. A successful exploit could allow the attacker to obtain sensitive information in the     Snort 3 data stream. (CVE-2026-20027)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
290253	Cisco Firepower Threat Defense (FTD) 軟體多個弱點 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290253	Cisco Firepower Threat Defense (FTD) 软件多个漏洞 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290254	Cisco Meraki 多個弱點 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290255	Cisco IOS XE Software Unified Threat Defense Snort Intrusion Prevention 系統引擎多個弱點 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290254	Cisco Meraki 多个漏洞 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290255	Cisco IOS XE Software Unified Threat Defense Snort Intrusion Prevention System 引擎多种漏洞 (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290254	Cisco Merakiの複数の脆弱性cisco-sa-snort3-dcerpc-vulns-J9HNF4tH	Nessus	CISCO	2026/1/16	2026/2/6	medium
290255	Cisco IOS XEソフトウェア Unified Threat Defense Snort Intrusion Prevention System Engine の複数の脆弱性cisco-sa-snort3-dcerpc-vulns-J9HNF4tH	Nessus	CISCO	2026/1/16	2026/2/6	medium
290253	Cisco Firepower Threat DefenseFTDソフトウェアの複数の脆弱性cisco-sa-snort3-dcerpc-vulns-J9HNF4tH	Nessus	CISCO	2026/1/16	2026/2/6	medium
290254	Cisco Meraki Multiple Vulnerabilities (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290255	Cisco IOS XE Software Unified Threat Defense Snort Intrusion Prevention System Engine Multiple Vulnerabilities (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium
290253	Cisco Firepower Threat Defense (FTD) Software Multiple Vulnerabilities (cisco-sa-snort3-dcerpc-vulns-J9HNF4tH)	Nessus	CISCO	2026/1/16	2026/2/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium