根據其自我報告的版本，Cisco 安全防火牆威脅防禦（FTD）軟體受到多項漏洞影響。

  - 多個 Cisco 產品受 Snort 3 偵測引擎的漏洞影響，可能導致未經認證的遠端攻擊者導致 Snort 3 偵測引擎意外重啟，進而引發拒絕服務（DoS）狀態。（CVE-2026-20005， CVE-2026-20065， ， CVE-2026-20066CVE-2026-20067， CVE-2026-20068）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到多重漏洞影响。

  - 多个思科产品受Snort 3检测引擎中的漏洞影响，可能导致未经认证的远程攻击者导致Snort 3检测引擎意外重启，从而导致拒绝服务（DoS）状态。（CVE-2026-20005， CVE-2026-20065， CVE-2026-20066， ， CVE-2026-20067） CVE-2026-20068

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 偵測引擎中的一個弱點影響其可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎重新啟動進而導致封包檢查中斷。此弱點是因為 HTTP 檢查標準化 JavaScript 時 JSTokenizer 標準化邏輯中的一個錯誤所致。攻擊者可透過已建立並由 Snort 3 剖析的連線傳送特製 HTTP 封包進而惡意利用此弱點。成功的惡意利用可讓攻擊者在 Snort 3 偵測引擎意外重新啟動時造成 DoS 情形。JSTokenizer 預設為不啟用。 (CVE-2026-20066)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - 多种 Cisco 产品受到 Snort 3 检测引擎中一个漏洞的影响可允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重启进而导致数据包检查中断。此漏洞的原因是 HTTP 检查规范化 JavaScript 时 JSTokenizer 规范化逻辑中存在错误。攻击者可通过已建立的由 Snort 3 解析的连接发送构建的 HTTP 数据包来利用此漏洞。成功利用此漏洞的攻击者可在 Snort 3 检测引擎意外重启时造成 DoS 情况。默认不启用 JSTokenizer。 (CVE-2026-20066)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - 複数の Cisco 製品は Snort 3 Detection Engine の脆弱性による影響を受けます。これにより、認証されていないリモートの攻撃者が Snort 3 Detection Engine を再起動させ、パケット検査を中断させる可能性があります。この脆弱性は、HTTP 検査が JavaScript を正規化する際の、JSTokenizer の正規化ロジックでのエラーが原因です。攻撃者が、Snort 3によって解析される確立された接続経由で細工されたHTTPパケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、Snort 3 Detection Engineが予期せずに再起動するときに攻撃者がDoS状態を引き起こす可能性があります。JSTtokenizer はデフォルトでは有効ではありません。CVE-2026-20066

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己申告によると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けています。

  - 複数のCisco製品がSnort 3検出エンジンの脆弱性の影響を受けており、認証されていないリモート攻撃者がSnort 3検出エンジンを予期せず再起動させ、サービス拒否(DoS)状態を引き起こす可能性があります。(CVE-2026-20005、 CVE-2026-20065、 CVE-2026-20066、 CVE-2026-20067、 CVE-2026-20068)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow     an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an     interruption of packet inspection. This vulnerability is due to an error in the JSTokenizer normalization     logic when the HTTP inspection normalizes JavaScript. An attacker could exploit this vulnerability by     sending crafted HTTP packets through an established connection that is parsed by Snort 3. A successful     exploit could allow the attacker to cause a DoS condition when the Snort 3 Detection Engine restarts     unexpectedly. JSTokenizer is not enabled by default. (CVE-2026-20066)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by multiple vulnerabilities.

  - Multiple Cisco products are affected by vulnerabilities in the Snort 3 detection engine that could allow     an unauthenticated, remote attacker to cause the Snort 3 detection engine to unexpectedly restart,     resulting in a denial of service (DoS) condition. (CVE-2026-20005, CVE-2026-20065, CVE-2026-20066,     CVE-2026-20067, CVE-2026-20068)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311446	多款 Cisco 產品 Snort 3 多重 DoS（cisco-sa-snort3-multi-dos-XFWkWSwz）	Nessus	CISCO	2026/5/1	2026/5/4	medium
311446	多款思科产品 Snort 3 多重 DoS（cisco-sa-snort3-multi-dos-XFWkWSwz）	Nessus	CISCO	2026/5/1	2026/5/4	medium
301693	多個 Cisco Products Snort 3 DoS 弱點 (cisco-sa-snort3-multi-dos-XFWkWSwz_CVE-2026-20066)	Nessus	CISCO	2026/3/10	2026/3/10	medium
301693	多种 Cisco 产品 Snort 3 DoS 漏洞 (cisco-sa-snort3-multi-dos-XFWGWSwz_CVE-2026-20066)	Nessus	CISCO	2026/3/10	2026/3/10	medium
301693	複数の Cisco 製品 Snort 3 DoS 脆弱性cisco-sa-snort3-multi-dos-XFWkWSwz_CVE-2026-20066]	Nessus	CISCO	2026/3/10	2026/3/10	medium
311446	複数のCisco製品 Snort 3 Multiple DoS(cisco-sa-snort3-multi-dos-XFWkWSwz)	Nessus	CISCO	2026/5/1	2026/5/4	medium
301693	Multiple Cisco Products Snort 3 DoS Vulnerabilities (cisco-sa-snort3-multi-dos-XFWkWSwz_CVE-2026-20066)	Nessus	CISCO	2026/3/10	2026/3/10	medium
311446	Multiple Cisco Products Snort 3 Multiple DoS (cisco-sa-snort3-multi-dos-XFWkWSwz)	Nessus	CISCO	2026/5/1	2026/5/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium