検出

複数のCisco製品 Snort 3 Multiple DoS(cisco-sa-snort3-multi-dos-XFWkWSwz)

medium Nessus プラグイン ID 311446

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己申告によると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けています。

 - 複数のCisco製品がSnort 3検出エンジンの脆弱性の影響を受けており、認証されていないリモート攻撃者がSnort 3検出エンジンを予期せず再起動させ、サービス拒否(DoS)状態を引き起こす可能性があります。(CVE-2026-20005、 CVE-2026-20065、 CVE-2026-20066、 CVE-2026-20067、 CVE-2026-20068)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

ソリューション

Cisco バグIDで参照されている該当する固定バージョンへのアップグレード CSCwn49805、CSCwn65473、CSCwp99280、CSCwq01529、CSCwq01530、CSCwq23374

参考資料

http://www.nessus.org/u?ddcc63cc

http://www.nessus.org/u?73afe95c

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn49805

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn65473

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwp99280

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwq01529

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwq01530

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwq23374

プラグインの詳細

深刻度: Medium

ID: 311446

ファイル名: cisco-sa-snort3-multi-dos-XFWkWSwz-ftd.nasl

バージョン: 1.1

タイプ: Combined

ファミリー: CISCO

公開日: 2026/5/1

更新日: 2026/5/1

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 1.6

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2026-20068

CVSS v3

リスクファクター: Medium

基本値: 5.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

脆弱性情報

CPE: cpe:/o:cisco:firepower_threat_defense

必要な KB アイテム: installed_sw/Cisco Firepower Threat Defense

パッチ公開日: 2026/3/4

脆弱性公開日: 2026/3/4

参照情報

CVE: CVE-2026-20005, CVE-2026-20065, CVE-2026-20066, CVE-2026-20067, CVE-2026-20068