根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 HTTP 解碼器中的一個弱點影響其可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎重新啟動。此弱點是因為在剖析 HTTP 標頭的 MIME 欄位時缺少完整的錯誤檢查所致。攻擊者可透過已建立的連線傳送特製 HTTP 封包以由 Snort 3 剖析藉此惡意利用此弱點。成功的惡意利用可讓攻擊者在 Snort 3 偵測引擎意外重新啟動時造成 DoS 情形。 (CVE-2025-20360)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

多個 Cisco Products Snort 3 MIME DoS 弱點 (cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20360)

medium Nessus Plugin ID 270580

版本 1.2