根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品的 Snort 3 Visual Basic for Applications （VBA） 解壓縮引擎中存在弱點，未經驗證的遠端攻擊者可導致 Snort 3 偵測引擎意外重新啟動，進而造成拒絕服務 （DoS） 情況。此弱點是由於 Snort 3 解壓縮使用者控制的 VBA 資料時，範圍檢查不當所致。攻擊者可以透過將特製的 VBA 資料傳送到目標裝置的 Snort 3 偵測引擎來利用此弱點。成功的惡意利用可讓攻擊者造成堆疊資料溢位，進而造成 DoS 狀況。（CVE-2026-20218）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

多個 Cisco 產品 Snort 3 Visual Basic for Applications 緩衝區溢位 DoS （cisco-sa-snort3-vba-bufdos-jAuFdvn9）

medium Nessus Plugin ID 369975

版本 1.1