JVNDB-2026-029453

シスコシステムズのSecure Firewall Threat Defense (FTD)等の複数製品におけるバッファの開始前のメモリ領域に対するアクセスに関する脆弱性

複数のCisco製品がSnort 3のVBA機能に存在する脆弱性の影響を受けており、認証されていないリモートの攻撃者がSnort 3検出エンジンをクラッシュさせる可能性があります。これらの脆弱性は、VBAデータを解凍する際の不適切なエラーチェックが原因となっています。攻撃者は、対象デバイス上のSnort 3検出エンジンに細工されたVBAデータを送信することでこれらの脆弱性を悪用することが可能です。攻撃が成功すると、Snort 3検出エンジンが予期せず再起動し、サービス拒否（DoS）状態を引き起こします。

シスコシステムズ

• Secure Firewall Threat Defense (FTD) 7.2.0.1
• Secure Firewall Threat Defense (FTD) 7.2.0
• Secure Firewall Threat Defense (FTD) 7.2.10.2
• Secure Firewall Threat Defense (FTD) 7.2.10
• Secure Firewall Threat Defense (FTD) 7.2.1
• Secure Firewall Threat Defense (FTD) 7.2.2
• Secure Firewall Threat Defense (FTD) 7.2.3
• Secure Firewall Threat Defense (FTD) 7.2.4.1
• Secure Firewall Threat Defense (FTD) 7.2.4
• Secure Firewall Threat Defense (FTD) 7.2.5.1
• Secure Firewall Threat Defense (FTD) 7.2.5.2
• Secure Firewall Threat Defense (FTD) 7.2.5
• Secure Firewall Threat Defense (FTD) 7.2.6
• Secure Firewall Threat Defense (FTD) 7.2.7
• Secure Firewall Threat Defense (FTD) 7.2.8.1
• Secure Firewall Threat Defense (FTD) 7.2.8
• Secure Firewall Threat Defense (FTD) 7.2.9
• Secure Firewall Threat Defense (FTD) 7.3.0
• Secure Firewall Threat Defense (FTD) 7.3.1.1
• Secure Firewall Threat Defense (FTD) 7.3.1.2
• Secure Firewall Threat Defense (FTD) 7.3.1
• Secure Firewall Threat Defense (FTD) 7.4.0
• Secure Firewall Threat Defense (FTD) 7.4.1.1
• Secure Firewall Threat Defense (FTD) 7.4.1
• Secure Firewall Threat Defense (FTD) 7.4.2.1
• Secure Firewall Threat Defense (FTD) 7.4.2.2
• Secure Firewall Threat Defense (FTD) 7.4.2.3
• Secure Firewall Threat Defense (FTD) 7.4.2.4
• Secure Firewall Threat Defense (FTD) 7.4.2
• Secure Firewall Threat Defense (FTD) 7.4.3
• Secure Firewall Threat Defense (FTD) 7.6.0
• Secure Firewall Threat Defense (FTD) 7.6.1
• Secure Firewall Threat Defense (FTD) 7.6.2.1
• Secure Firewall Threat Defense (FTD) 7.6.2
• Secure Firewall Threat Defense (FTD) 7.7.0
• Secure Firewall Threat Defense (FTD) 7.7.10.1
• Secure Firewall Threat Defense (FTD) 7.7.10
• Snort 3.0.0-233 以上 3.9.6.0 未満
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.2
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.3
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.3a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.4
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.4a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.4b
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.5
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.5a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.5b
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.5c
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.5d
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.12.6
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.13.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.14.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.2a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.2c
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.3
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.3a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.4
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.15.4c
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.16.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.17.1
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.18.1
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.18.1a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.18.2
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.9.3a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.9.5a
• Cisco Unified Threat Defense Snort Intrusion Prevention System Engine 17.9.6

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Multiple Cisco Products Snort 3 Visual Basic for Applications Denial of Service Vulnerabilities

1. バッファの開始前のメモリ領域に対するアクセス(CWE-786) [その他]

1. CVE-2026-20058

1. National Vulnerability Database (NVD) : CVE-2026-20058

• [2026年08月21日]
    掲載