多個Cisco產品 Snort 3 DoS 漏洞（cisco-sa-snort3-misc-dos-6mB22qAK_CVE-2026-20019_CVE-2026-20179_CVE-2026-20197）

medium Nessus Plugin ID 369979

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

- 多個 Cisco 產品受到 Snort 3 NetFlow 偵測引擎中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎重新啟動，進而導致封包檢查中斷。此漏洞是由於 Snort 3 剖析 UDP Netflow 通訊協定封包時錯誤檢查不完整所致。攻擊者可利用此弱點，方法是透過已建立的連線傳送一個特製的 Netflow 封包，以便由 Snort 3 剖析。成功的攻擊者可使攻擊者導致 Snort 3 偵測引擎意外重新啟動，進而造成 DoS 狀況。（CVE-2026-20019）

- 多個 Cisco 產品受到 Snort 3 通用路由封裝（GRE）偵測引擎中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎重新啟動，進而導致封包檢查中斷。此漏洞是由於Snort 3剖析GRE封包時錯誤檢查不完整所致。攻擊者可利用此弱點，方法是將特製的 GRE 封包傳送至目標裝置，以供 Snort 剖析。成功的攻擊者可使攻擊者導致 Snort 3 偵測引擎意外重新啟動，進而造成 DoS 狀況。
(CVE-2026-20179)

- 多個 Cisco 產品受到 Snort 3 Teredo 偵測引擎中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎重新啟動，進而導致封包檢查中斷。此弱點是由於 Snort 3 剖析 Teredo 封包時錯誤檢查不完整所致。攻擊者可將特製的 Teredo 封包傳送至目標裝置，以供 Snort 剖析，藉此惡意探索此弱點。成功的攻擊者可使攻擊者導致 Snort 3 偵測引擎意外重新啟動，進而造成 DoS 狀況。（CVE-2026-20197）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。