The version of the remote Cisco Meraki device is version 14, 15, or 16 prior to 16.16. It is, therefore, potentially affected by a denial of service vulnerability as referenced in the cisco-sa-snort-dos-9D3hJLuj advisory:

  - A vulnerability in the Modbus preprocessor of the Snort detection engine could allow an unauthenticated, remote     attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an integer     overflow while processing Modbus traffic. An attacker could exploit this vulnerability by sending crafted Modbus     traffic through an affected device. A successful exploit could allow the attacker to cause the Snort process to     hang, causing traffic inspection to stop.Cisco&nbsp;has released software updates that address this vulnerability.
    There are no workarounds that address this vulnerability. (CVE-2022-20685)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco FTD Software is affected by a denial of service (DoS) vulnerability in its Snort Modbus component due to an integer overflow. An unauthenticated, remote attacker can exploit this issue to cause the Snort process to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Cisco Meraki デバイスのバージョンは、 より前のバージョン 14、15、または 16 です 16.16。したがって、cisco-sa-snort-dos-9D3hJLuj アドバイザリに記載されているとおり、サービス拒否の脆弱性の影響を受ける可能性があります。

  - Snort 検出エンジンの Modbus プリプロセッサの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスにサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、Modbus トラフィックの処理中の整数オーバーフローが原因です。攻撃者が、影響を受けるデバイスを通じて細工されたModbusトラフィックを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がSnortプロセスをハングさせ、トラフィック検査を停止させる可能性があります。Ciscoは、この脆弱性に対処するソフトウェア更新プログラムをリリースしました。
    この脆弱性に対処する回避策はありません。 (CVE-2022-20685)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、Cisco FTD ソフトウェアは、整数オーバーフローにより、Snort Modbus コンポーネントにおいてサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、Snort プロセスの応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco NX-OS 軟體受到其 Snort Modbus 元件中一個拒絕服務 (DoS) 弱點的影響，而這是由於存在整數溢位問題所致。未經驗證的遠端攻擊者可惡意利用此問題，造成 Snort 程序停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本， Cisco FTD 软件会受到其 Snort Modbus 组件中存在的一个拒绝服务 (DoS) 漏洞的影响，原因是存在整数溢出问题。未经身份验证的远程攻击者可恶意利用此问题造成 Snort 程序停止响应。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号来判断。

远程 Cisco Meraki 设备的版本为低于 的 14、15 或 16 16.16，因此可能受到 cisco-sa-snort-dos-9D3hJLuj 公告中提及的拒绝服务漏洞的影响

  - Snort 检测引擎的 Modbus 预处理器中存在漏洞可允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于处理 Modbus 流量时的整数溢出所导致。攻击者可通过受影响的设备发送特制的 Modbus 流量以利用此漏洞。若成功利用此漏洞攻击者可造成 Snort 进程挂起从而造成流量检查停止。Cisco 已发布解决此漏洞的软件更新。
    没有解决此漏洞的变通方案。 (CVE-2022-20685)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Cisco Meraki 裝置的版本是比 舊的 14、15 或 16 16.16。因此可能受到 cisco-sa-snort-dos-9D3hJLuj 公告中所提及的一個拒絕服務弱點影響

  - Snort 偵測引擎的 Modbus 前置處理器中有一個弱點可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為處理 Modbus 流量時發生整數溢位所導致。攻擊者可透過受影響的裝置傳送特製的 Modbus 流量進而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Snort 處理程序懸置進而造成流量檢查停止。Cisco 已發布可解決此弱點的軟體更新。
    目前沒有任何因應措施可解決此弱點。 (CVE-2022-20685)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
241194	Cisco Meraki 14 / 15 / 16 < 16.16 DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	7/2/2025	7/2/2025	high
157157	Cisco Firepower Threat Defense Snort Modbus DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	1/27/2022	11/18/2024	high
241194	Cisco Meraki 14/15/16 < 16.16 DoScisco-sa-snort-dos-9D3hJLuj	Nessus	CISCO	7/2/2025	7/2/2025	high
157157	Cisco Firepower Threat Defense Snort Modbus の DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	1/27/2022	11/18/2024	high
157157	Cisco Firepower Threat Defense Snort Modbus DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	1/27/2022	11/18/2024	high
157157	Cisco Firepower Threat Defense Snort Modbus DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	1/27/2022	11/18/2024	high
241194	Cisco Meraki 14 / 15 / 16 < 16.16 DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	7/2/2025	7/2/2025	high
241194	Cisco Meraki 14 / 15 / 16 < 16.16 DoS (cisco-sa-snort-dos-9D3hJLuj)	Nessus	CISCO	7/2/2025	7/2/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high