自己報告されたバージョンによると、Cisco ASA ソフトウェアは脆弱性の影響を受けます。

  - 複数の Cisco 製品が Snort 3 HTTP Decoder の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が Snort 3 Detection Engine を再起動させる可能性があります。この脆弱性は、HTTP ヘッダーの MIME フィールドを解析する際に、完全なエラーチェックが欠けていることが原因です。攻撃者が、Snort 3で解析する確立された接続経由で細工されたHTTPパケットを送信し、Snort 3で解析することで、この脆弱性を悪用する可能性があります。悪用が成功すると、Snort 3 Detection Engineが予期せず再起動したときに攻撃者がDoS状態を引き起こす可能性があります。CVE-2025-20360

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

複数の Cisco 製品 Snort 3 MIME DoS 脆弱性cisco-sa-snort3-mime-vulns-tTL8PgVH_CVE-2025-20360

medium Nessus プラグイン ID 270580

バージョン 1.2