根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 偵測引擎的通用路由封裝 （GRE） 通道解封裝功能中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎意外重新啟動。此弱點是由於對巢狀 GRE 流量的不當處理所造成。攻擊者可以透過受影響的裝置傳送特製的 GRE 承載來利用此弱點。成功的漏洞可讓攻擊者觸發 Snort 3 偵測引擎的意外重新載入，從而導致繞過或拒絕服務 （DoS） 情況，具體取決於裝置配置。如需更多資訊，請參閱此公告中的相應章節。Snort 3 偵測引擎將自動重新啟動。不需要手動介入。（CVE-2026-20221）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

多個 Cisco 產品 Snort 3 通用路由封裝 DoS （cisco-sa-snort3-gre-JNpMHrTv）

medium Nessus Plugin ID 370005

版本 1.2