根据其自报版本，思科安全防火墙威胁防御（FTD）软件受到多重漏洞影响。

  - 多个思科产品受 Snort 3 VBA 功能中的漏洞影响，可能导致未认证的远程攻击者导致 Snort 3 检测引擎崩溃。该漏洞源于在解压VBA数据时距离检查不当，而VBA数据由用户控制。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用该漏洞。成功的利用可能使攻击者引发堆数据溢出，从而导致拒绝服务（DoS）状态。（CVE-2026-20053）

  - 多个思科产品受 Snort 3 VBA 功能中的漏洞影响，可能导致未认证的远程攻击者导致 Snort 3 检测引擎崩溃。该漏洞源于解压过程中对VBA数据的不当处理。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用该漏洞。成功的利用可能使攻击者使Snort 3检测引擎意外重启，从而触发拒绝服务（DoS）状态。（CVE-2026-20054）

  - 多个思科产品受到Snort 3 Visual Basic for Applications（VBA）功能中的漏洞影响，可能导致未认证的远程攻击者导致Snort 3检测引擎崩溃。该漏洞源于解压VBA数据时缺乏适当的错误检查。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用该漏洞。成功的利用可能使攻击者使Snort 3检测引擎意外重启，从而触发拒绝服务（DoS）状态。（CVE-2026-20057）

  - 多个思科产品受Snort 3 VBA功能中的漏洞影响，可能导致未认证的远程攻击者导致Snort 3检测引擎崩溃。这些漏洞源于解压VBA数据时错误检查不当。攻击者可以通过向目标设备上的Snort 3检测引擎发送精心制作的VBA数据来利用这些漏洞。成功的利用可能使攻击者使Snort 3检测引擎意外重启，从而触发拒绝服务（DoS）状态。（CVE-2026-20058）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

  - 多种 Cisco 产品受到 Snort 3 VBA 功能中一个漏洞的影响该漏洞允许未经身份验证的远程攻击者造成 Snort 3 检测引擎崩溃。此漏洞是由于解压缩 VBA 数据时不当的范围检查所致这是用户控制的。攻击者可通过将构建的 VBA 数据发送到目标设备上的 Snort 3 检测引擎来利用此漏洞。若成功利用可允许攻击者造成堆数据溢出从而造成 DoS 情况。 (CVE-2026-20053)

  - 多个 Cisco 产品受到 Snort 3 Visual Basic for Applications (VBA) 功能中一个漏洞的影响可允许未经身份验证的远程攻击者造成 Snort 3 检测引擎崩溃。此漏洞是由于在解压缩 VBA 数据时缺少正确的错误检查所导致。攻击者可通过将构建的 VBA 数据发送到目标设备上的 Snort 3 检测引擎来利用此漏洞。若成功利用此漏洞可允许攻击者造成 Snort 3 检测引擎意外重启从而造成拒绝服务 (DoS) 情况。 (CVE-2026-20057)

  - 多种 Cisco 产品受到 Snort 3 VBA 功能中一个漏洞的影响其可...
    (CVE-2026-20054)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco 安全防火牆威脅防禦（FTD）軟體受到多項漏洞影響。

  - 多個 Cisco 產品受到 Snort 3 VBA 功能中的漏洞影響，該漏洞可能導致未經認證的遠端攻擊者導致 Snort 3 偵測引擎當機。此漏洞源自於解壓 VBA 資料時的範圍檢查不當，而 VBA 資料由使用者控制。攻擊者可利用此漏洞，將精心製作的 VBA 資料傳送至目標裝置上的 Snort 3 偵測引擎。若攻擊成功，攻擊者可能會造成堆積資料溢位，進而引發 DoS 狀態。（CVE-2026-20053）

  - 多個 Cisco 產品受到 Snort 3 VBA 功能中的漏洞影響，該漏洞可能導致未經認證的遠端攻擊者導致 Snort 3 偵測引擎當機。此漏洞源自解壓期間 VBA 資料處理不當。攻擊者可利用此漏洞，將精心製作的 VBA 資料傳送至目標裝置上的 Snort 3 偵測引擎。成功利用後，攻擊者可能使 Snort 3 偵測引擎意外重啟，造成 DoS 狀態。（CVE-2026-20054）

  - 多個 Cisco 產品會受到 Snort 3 Visual Basic for Applications（VBA）功能中的漏洞影響，該漏洞可能導致未經認證的遠端攻擊者導致 Snort 3 偵測引擎當機。此漏洞源自於解壓 VBA 資料時缺乏適當的錯誤檢查。攻擊者可利用此漏洞，將精心製作的 VBA 資料傳送至目標裝置上的 Snort 3 偵測引擎。成功利用後，攻擊者可能使 Snort 3 偵測引擎意外重啟，造成 DoS 狀態。（CVE-2026-20057）

  - 多個 Cisco 產品會受到 Snort 3 VBA 功能中的漏洞影響，這些漏洞可能導致未經認證的遠端攻擊者導致 Snort 3 偵測引擎當機。這些漏洞源自解壓 VBA 資料時錯誤檢查不當。攻擊者可利用這些漏洞，將精心製作的 VBA 資料傳送至目標裝置上的 Snort 3 偵測引擎。成功利用後，攻擊者可能使 Snort 3 偵測引擎意外重啟，造成 DoS 狀態。（CVE-2026-20058）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 VBA 功能中的一個弱點影響未經驗證的遠端攻擊者可藉以造成 Snort 3 偵測引擎損毀。此弱點是因為在解壓縮由使用者控制的 VBA 資料時範圍檢查不當所致。攻擊者可藉由將特製的 VBA 資料傳送至目標裝置上的 Snort 3 偵測引擎而惡意利用此弱點。若惡意利用得逞攻擊者即可造成堆積資料溢位進而可造成 DoS 情形。 (CVE-2026-20053)

  - 多個 Cisco 產品受到 Snort 3 Visual Basic for Applications (VBA) 功能中的一個弱點影響其可允許未經驗證的遠端攻擊者造成 Snort 3 偵測引擎損毀。此弱點是因為解壓縮 VBA 資料時缺少適當的錯誤檢查所導致。攻擊者可藉由將特製的 VBA 資料傳送至目標裝置上的 Snort 3 偵測引擎而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Snort 3 偵測引擎意外重新啟動進而造成拒絕服務 (DoS) 情形。 (CVE-2026-20057)

  - 多個 Cisco 產品受到 Snort 3 VBA 功能中的一個弱點影響該弱點可...
    (CVE-2026-20054)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

  - 複数の Cisco 製品が Snort 3 VBA 機能の脆弱性による影響を受けています。この脆弱性により、認証されていないリモートの攻撃者が Snort 3 Detection Engine をクラッシュさせる可能性があります。この脆弱性は、ユーザーが制御する VBA データを展開する際の範囲チェックが不適切なことが原因です。攻撃者がこの脆弱性を悪用し、ターゲットデバイスのSnort 3 Detection Engineに細工されたVBAデータを送信する可能性があります。悪用に成功すると、攻撃者がヒープデータのオーバーフローを引き起こし、それにより DoS 状態を引き起こす可能性があります。CVE-2026-20053

  - 複数の Cisco 製品が、Snort 3 Visual Basic for ApplicationsVBA機能の脆弱性の影響を受けています。これにより、認証されていないリモートの攻撃者が、Snort 3 Detection Engine をクラッシュさせる可能性があります。この脆弱性は、VBAデータを展開する際の適切なエラーチェックの欠如が原因です。攻撃者がこの脆弱性を悪用し、ターゲットデバイスのSnort 3 Detection Engineに細工されたVBAデータを送信する可能性があります。悪用に成功すると、攻撃者がSnort 3 Detection Engineを予期せずに再起動させ、サービス拒否DoS状態を引き起こす可能性があります。CVE-2026-20057

  - 複数の Cisco 製品が、Snort 3 VBA 機能の脆弱性による影響を受けます。これにより、
    (CVE-2026-20054)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己申告によると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けています。

  - 複数のCisco製品がSnort 3 VBA機能の脆弱性の影響を受けており、認証されていないリモート攻撃者がSnort 3検出エンジンのクラッシュを引き起こす可能性があります。この脆弱性は、ユーザーが制御するVBAデータの復原時の誤った範囲チェックに起因します。攻撃者はこの脆弱性を悪用し、標的デバイスのSnort 3検出エンジンに作成したVBAデータを送ることで利用可能です。不正利用が成功すれば、攻撃者がヒープデータのオーバーフローを引き起こし、DoS条件を引き起こす可能性があります。(CVE-2026-20053)

  - 複数のCisco製品がSnort 3 VBA機能の脆弱性の影響を受けており、認証されていないリモート攻撃者がSnort 3検出エンジンのクラッシュを引き起こす可能性があります。この脆弱性は、解凍時のVBAデータの不適切な取り扱いによるものです。攻撃者はこの脆弱性を悪用し、標的デバイスのSnort 3検出エンジンに作成したVBAデータを送ることで利用可能です。成功したエクスプロイトでは、攻撃者がSnort 3検出エンジンを予期せず再起動させ、DoS条件を発生させることが可能です。(CVE-2026-20054)

  - 複数のCisco製品がSnort 3 Visual Basic for Applications(VBA)機能の脆弱性の影響を受けており、認証されていないリモート攻撃者がSnort 3検出エンジンのクラッシュを引き起こす可能性があります。この脆弱性は、VBAデータの解凍時に適切なエラーチェックが行われていないことに起因します。攻撃者はこの脆弱性を悪用し、標的デバイスのSnort 3検出エンジンに作成したVBAデータを送ることで利用可能です。成功したエクスプロイトでは、攻撃者がSnort 3検出エンジンを予期せず再起動させ、DoS条件を発生させることが可能です。(CVE-2026-20057)

  - 複数のCisco製品がSnort 3 VBA機能の脆弱性の影響を受けており、認証されていないリモート攻撃者がSnort 3検出エンジンのクラッシュを引き起こす可能性があります。これらの脆弱性は、VBAデータの解凍時の誤りチェックが不適切に行われていることに起因します。攻撃者は、標的デバイスのSnort 3検出エンジンに作成されたVBAデータを送信することで、これらの脆弱性を悪用することができます。成功したエクスプロイトでは、攻撃者がSnort 3検出エンジンを予期せず再起動させ、DoS条件を発生させることが可能です。(CVE-2026-20058)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by multiple vulnerabilities.

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 VBA feature that could allow an     unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. This vulnerability is due     to improper range checking when decompressing VBA data, which is user controlled. An attacker could     exploit this vulnerability by sending crafted VBA data to the Snort 3 Detection Engine on the targeted     device. A successful exploit could allow the attacker to cause an overflow of heap data, which could cause     a DoS condition. (CVE-2026-20053)

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 VBA feature that could allow an     unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. This vulnerability is due     to improper handling of VBA data during decompression. An attacker could exploit this vulnerability by     sending crafted VBA data to the Snort 3 Detection Engine on the targeted device. A successful exploit     could allow the attacker to cause the Snort 3 Detection Engine to unexpectedly restart, causing a DoS     condition. (CVE-2026-20054)

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 Visual Basic for Applications (VBA)     feature which could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to     crash. This vulnerability is due to lack of proper error checking when decompressing VBA data. An attacker     could exploit this vulnerability by sending crafted VBA data to the Snort 3 Detection Engine on the     targeted device. A successful exploit could allow the attacker to cause the Snort 3 Detection Engine to     unexpectedly restart, causing a DoS condition. (CVE-2026-20057)

  - Multiple Cisco products are affected by vulnerabilities in the Snort 3 VBA feature that could allow an     unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. These vulnerabilities are     due to improper error checking when decompressing VBA data. An attacker could exploit these     vulnerabilities by sending crafted VBA data to the Snort 3 Detection Engine on the targeted device. A     successful exploit could allow the attacker to cause the Snort 3 Detection Engine to unexpectedly restart,     causing a DoS condition. (CVE-2026-20058)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco ASA Software is affected by multiple vulnerabilities.

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 VBA feature that could allow an     unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. This vulnerability is due     to improper range checking when decompressing VBA data, which is user controlled. An attacker could     exploit this vulnerability by sending crafted VBA data to the Snort 3 Detection Engine on the targeted     device. A successful exploit could allow the attacker to cause an overflow of heap data, which could cause     a DoS condition. (CVE-2026-20053)

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 Visual Basic for Applications (VBA)     feature which could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to     crash.  This vulnerability is due to lack of proper error checking when decompressing VBA     data. An attacker could exploit this vulnerability by sending a crafted VBA data to the Snort 3 Detection     Engine on the targeted device. A successful exploit could allow the attacker to cause the Snort 3     Detection Engine to unexpectedly restart causing a a denial of service (DoS) condition. (CVE-2026-20057)

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 VBA feature that could...
    (CVE-2026-20054)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
311459	Multiple Cisco Products Snort 3 VBA 解压 DoS （cisco-sa-ftd-snort3-vbavuls-96UcVVed）	Nessus	CISCO	5/1/2026	5/4/2026	medium
301697	多种 Cisco 产品 Snort 3 Visual Basic for Applications DoS 漏洞 (cisco-sa-ftd-snort3-vbavuls-96UcVVed_CVE-2026-20053_CVE-2026-20054_CVE-2026-20057)	Nessus	CISCO	3/10/2026	3/11/2026	medium
311459	多款 Cisco 產品 Snort 3 VBA 解壓縮 DoS（cisco-sa-ftd-snort3-vbavuls-96UcVVed）	Nessus	CISCO	5/1/2026	5/4/2026	medium
301697	多個 Cisco Products Snort 3 Visual Basic for Applications DoS 弱點 (cisco-sa-ftd-snort3-vbavuls-96UcVVed_CVE-2026-20053_CVE-2026-20054_CVE-2026-20057)	Nessus	CISCO	3/10/2026	3/11/2026	medium
301697	複数のCisco製品Snort 3 Visual Basic for ApplicationsのDoS脆弱性cisco-sa-ftd-snort3-vbavuls-96UcVVed_CVE-2026-20053_CVE-2026-20054_CVE-2026-20057	Nessus	CISCO	3/10/2026	3/11/2026	medium
311459	Multiple Cisco Products Snort 3 VBA Decompression DoS (cisco-sa-ftd-snort3-vbavuls-96UcVVed)	Nessus	CISCO	5/1/2026	5/4/2026	medium
311459	Multiple Cisco Products Snort 3 VBA Decompression DoS (cisco-sa-ftd-snort3-vbavuls-96UcVVed)	Nessus	CISCO	5/1/2026	5/4/2026	medium
301697	Multiple Cisco Products Snort 3 Visual Basic for Applications DoS Vulnerabilities (cisco-sa-ftd-snort3-vbavuls-96UcVVed_CVE-2026-20053_CVE-2026-20054_CVE-2026-20057)	Nessus	CISCO	3/10/2026	3/11/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium