根據其自我報告的版本，Cisco ASA 軟體受到多個弱點影響。

  - 多個 Cisco 產品受到 Snort 3 NetFlow 偵測引擎中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎重新啟動，進而導致封包檢查中斷。此漏洞是由於 Snort 3 剖析 UDP Netflow 通訊協定封包時錯誤檢查不完整所致。攻擊者可利用此弱點，方法是透過已建立的連線傳送一個特製的 Netflow 封包，以便由 Snort 3 剖析。成功的攻擊者可使攻擊者導致 Snort 3 偵測引擎意外重新啟動，進而造成 DoS 狀況。（CVE-2026-20019）

  - 多個 Cisco 產品受到 Snort 3 通用路由封裝 （GRE） 偵測引擎中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎重新啟動，進而導致封包檢查中斷。此漏洞是由於Snort 3剖析GRE封包時錯誤檢查不完整所致。攻擊者可利用此弱點，方法是將特製的 GRE 封包傳送至目標裝置，以供 Snort 剖析。成功的攻擊者可使攻擊者導致 Snort 3 偵測引擎意外重新啟動，進而造成 DoS 狀況。
    (CVE-2026-20179)

  - 多個 Cisco 產品受到 Snort 3 Teredo 偵測引擎中弱點的影響，該弱點可能允許未經身份驗證的遠端攻擊者導致 Snort 3 偵測引擎重新啟動，進而導致封包檢查中斷。此弱點是由於 Snort 3 剖析 Teredo 封包時錯誤檢查不完整所致。攻擊者可將特製的 Teredo 封包傳送至目標裝置，以供 Snort 剖析，藉此惡意探索此弱點。成功的攻擊者可使攻擊者導致 Snort 3 偵測引擎意外重新啟動，進而造成 DoS 狀況。（CVE-2026-20197）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ASA 软件受到多个漏洞的影响。

  - 多款 Cisco 产品受到 Snort 3 NetFlow 检测引擎中的漏洞影响，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重新启动，从而导致数据包检查中断。此漏洞是因为 Snort 3 解析 UDP Netflow 协议数据包时错误检查不完整所致。攻击者可通过已建立的连接发送单个特制 Netflow 数据包供 Snort 3 解析，以恶意利用此漏洞。若成功利用此漏洞，攻击者就可以造成 Snort 3 检测引擎意外重启，进而导致 DoS 情形。（CVE-2026-20019）

  - 多款 Cisco 产品受到 Snort 3 通用路由封装 （GRE） 检测引擎中一个漏洞的影响，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重新启动，从而导致数据包检查中断。此漏洞是因为 Snort 3 解析 GRE 数据包时错误检查不完整所致。攻击者可通过将特制的 GRE 数据包发送至要由 Snort 解析的目标设备，而恶意利用此漏洞。若成功利用此漏洞，攻击者就可以造成 Snort 3 检测引擎意外重启，进而导致 DoS 情形。
    (CVE-2026-20179)

  - 多款 Cisco 产品受到 Snort 3 Teredo 检测引擎中的漏洞影响，允许未经身份验证的远程攻击者造成 Snort 3 检测引擎重新启动，从而导致数据包检查中断。此漏洞是因为 Snort 3 解析 Teredo 数据包时错误检查不完整所致。攻击者可通过将特制的 Teredo 数据包发送至目标设备以供 Snort 解析，而恶意利用此漏洞。若成功利用此漏洞，攻击者就可以造成 Snort 3 检测引擎意外重启，进而导致 DoS 情形。（CVE-2026-20197）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ASAソフトウェアは複数の脆弱性の影響を受けます。

  - 複数のCisco製品がSnort 3 NetFlow Detection Engineの脆弱性の影響を受け、認証されていないリモートの攻撃者がSnort 3 Detection Engineを再起動させ、パケットインスペクションを中断させる可能性があります。この脆弱性は、Snort 3がUDP Netflowプロトコルパケットを解析する際のエラーチェックが不完全であることが原因です。攻撃者がこの脆弱性を悪用し、確立された接続を介して単一の細工されたNetflowパケットを送信し、Snort 3によって解析させる可能性があります。悪用に成功すると、攻撃者がSnort 3 Detection Engineを予期せず再起動させ、DoS状態を引き起こす可能性があります。(CVE-2026-20019)

  - 複数のCisco製品がSnort 3 Generic Routing Encapsulation(GRE)Detection Engineの脆弱性の影響を受け、認証されていないリモートの攻撃者がSnort 3 Detection Engineを再起動させ、パケットインスペクションを中断させる可能性があります。この脆弱性は、Snort 3がGREパケットを解析するときのエラーチェックが不完全なために発生します。攻撃者が、細工された GRE パケットをターゲットデバイスに送信し、Snort により解析させることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がSnort 3 Detection Engineを予期せず再起動させ、DoS状態を引き起こす可能性があります。
    (CVE-2026-20179)

  - 複数のCisco製品がSnort 3 Teredo Detection Engineの脆弱性の影響を受け、認証されていないリモートの攻撃者がSnort 3 Detection Engineを再起動させ、パケットインスペクションを中断させる可能性があります。この脆弱性は、Snort 3がTeredoパケットを解析するときのエラーチェックが不完全なために発生します。攻撃者がこの脆弱性を悪用し、細工された Teredo パケットをターゲットデバイスに送信し、Snort によって解析されるようにする可能性があります。悪用に成功すると、攻撃者がSnort 3 Detection Engineを予期せず再起動させ、DoS状態を引き起こす可能性があります。(CVE-2026-20197)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ASA Software is affected by multiple vulnerabilities.

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 NetFlow Detection Engine that could     allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in     an interruption of packet inspection. This vulnerability is due to incomplete error checking when Snort 3     parses UDP Netflow Protocol packets. An attacker could exploit this vulnerability by sending a single     crafted Netflow packet through an established connection to be parsed by Snort 3. A successful exploit     could allow the attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a DoS     condition. (CVE-2026-20019)

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 Generic Routing Encapsulation (GRE)     Detection Engine that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection     Engine to restart, resulting in an interruption of packet inspection. This vulnerability is due to     incomplete error checking when Snort 3 parses GRE packets. An attacker could exploit this vulnerability by     sending a crafted GRE packet to a targeted device to be parsed by Snort. A successful exploit could allow     the attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a DoS condition.
    (CVE-2026-20179)

  - Multiple Cisco products are affected by a vulnerability in the Snort 3 Teredo Detection Engine that could     allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in     an interruption of packet inspection. This vulnerability is due to incomplete error checking when Snort 3     parses Teredo packets. An attacker could exploit this vulnerability by sending a crafted Teredo packet to     a targeted device to be parsed by Snort. A successful exploit could allow the attacker to cause the Snort     3 Detection Engine to restart unexpectedly, resulting in a DoS condition. (CVE-2026-20197)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
369979	多個Cisco產品 Snort 3 DoS 漏洞（cisco-sa-snort3-misc-dos-6mB22qAK_CVE-2026-20019_CVE-2026-20179_CVE-2026-20197）	Nessus	CISCO	10/21/2026	10/23/2026	medium
369979	多款 Cisco 产品 Snort 3 DoS 漏洞（cisco-sa-snort3-misc-dos-6mB22qAK_CVE-2026-20019_CVE-2026-20179_CVE-2026-20197）	Nessus	CISCO	10/21/2026	10/23/2026	medium
369979	複数のCisco製品のSnort 3 DoSの脆弱性(cisco-sa-snort3-misc-dos-6mB22qAK_CVE-2026-20019_CVE-2026-20179_CVE-2026-20197)	Nessus	CISCO	10/21/2026	10/23/2026	medium
369979	Multiple Cisco Products Snort 3 DoS Vulnerabilities (cisco-sa-snort3-misc-dos-6mB22qAK_CVE-2026-20019_CVE-2026-20179_CVE-2026-20197)	Nessus	CISCO	10/21/2026	10/23/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium