自己申告によると、Ciscoのセキュアファイアウォール脅威防御(FTD)ソフトウェアは脆弱性の影響を受けています。

  - Cisco Secure Firewall Threat Defense(FTD)ソフトウェアのSnort検出エンジンに脆弱性があり、認証されていないリモート攻撃者が影響を受けたシステムの設定されたポリシーを回避してしまう可能性があります。この脆弱性は、特定のHTTPリクエストの誤った処理が原因です。攻撃者はこの脆弱性を悪用し、影響を受けたデバイスを通じて作られたHTTPリクエストを送信することができました。成功すれば、攻撃者はSnort検出エンジンによる詳細な検査を回避でき、悪意のあるコンテンツがデバイスに検知されずに通過する可能性があります。(CVE-2026-20007)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense(FTD)ソフトウェアSnort Deep Inspection Bypass(cisco-sa-ftd-snort-bypass-rLggKzVF)

medium Nessus プラグイン ID 311454

バージョン 1.1