根据其自我报告的版本，Cisco ASA 软件受到一个漏洞的影响。

  - 多种 Cisco 产品受到 Snort 3 HTTP 解码器中一个漏洞的影响该漏洞允许未经身份验证的远程攻击者造成可能敏感数据泄露或造成 Snort 3 检测引擎崩溃。此漏洞的原因是解析 HTTP 标头的 MIME 字段时缓冲区处理逻辑中存在错误。这可导致缓冲区读取不足。攻击者可通过已由 Snort 3 解析的已建立的连接发送特制的 HTTP 数据包以利用此漏洞。成功利用此漏洞攻击者会引发两种可能结果中的一种。
    Snort 3 检测引擎意外重新启动可能会造成拒绝服务 (DoS) 情况或 Snort 3 数据流中敏感信息泄露。由于读取不足的情况可能会返回属于无效连接数据的敏感信息。 (CVE-2025-20359)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco ASA 軟體受到一個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 HTTP 解碼器中的一個弱點影響其可允許未經驗證的遠端攻擊者洩漏敏感資料或造成 Snort 3 偵測引擎損毀。此弱點是因為剖析 HTTP 標頭的 MIME 欄位時緩衝區處理邏輯中的錯誤所致。這可導致緩衝區讀取不足。攻擊者可透過已由 Snort 3 剖析的已建立連線傳送特製的 HTTP 封包進而惡意利用此弱點。惡意利用得逞可讓攻擊者引發兩個可能的結果之一
    Snort 3 偵測引擎未預期重新啟動其可造成拒絕服務 (DoS) 情況或 Snort 3 資料流中敏感資訊的資訊洩漏。由於讀取不足情形可能會傳回並非有效連線資料的敏感資訊。 (CVE-2025-20359)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - 複数の Cisco 製品が Snort 3 HTTP Decoder の脆弱性による影響を受けています。これにより、認証されていないリモートの攻撃者が、潜在的な機密データの漏洩を引き起こしたり、Snort 3 Detection Engine をクラッシュさせたりする可能性があります。この脆弱性は、HTTP ヘッダーの MIME フィールドが解析される際のバッファ処理のロジックにあるエラーが原因です。これにより、バッファアンダーリードが発生する可能性があります。攻撃者は、Snort 3 によって解析される確立された接続を通じて、細工された HTTP パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は次の 2 つの可能な結果のいずれかを誘発する可能性があります。
    Snort 3 Detection Engine の予期しない再起動により、Snort 3 データストリームでサービス拒否DoS状態または機密情報の情報漏洩が発生する可能性があります。アンダーリード状態により、有効な接続データではない機密情報が返される可能性があります。CVE-2025-20359

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by a vulnerability.

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 HTTP Decoder that could allow an     unauthenticated, remote attacker to cause the disclosure of possible sensitive data or cause the Snort 3     Detection Engine to crash. This vulnerability is due to an error in the logic of buffer handling when the     MIME fields of the HTTP header are parsed. This can result in a buffer under-read. An attacker could     exploit this vulnerability by sending crafted HTTP packets through an established connection that is     parsed by Snort 3. A successful exploit could allow the attacker to induce one of two possible outcomes:
    the unexpected restarting of the Snort 3 Detection Engine, which could cause a denial of service (DoS)     condition, or information disclosure of sensitive information in the Snort 3 data stream. Due to the     under-read condition, it is possible that sensitive information that is not valid connection data could be     returned. (CVE-2025-20359)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
270579	多种 Cisco 产品 Snort 3 MIME DoS 漏洞 (cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20359)	Nessus	CISCO	2025/10/15	2026/1/21	medium
270579	多個 Cisco Products Snort 3 MIME DoS 弱點 (cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20359)	Nessus	CISCO	2025/10/15	2026/1/21	medium
270579	複数の Cisco 製品 Snort 3 MIME DoS 脆弱性cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20359	Nessus	CISCO	2025/10/15	2026/1/21	medium
270579	Multiple Cisco Products Snort 3 MIME DoS Vulnerabilities (cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20359)	Nessus	CISCO	2025/10/15	2026/1/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium