JVNDB-2026-029459

シスコシステムズのSecure Firewall Threat Defense (FTD)におけるエラー処理に関する脆弱性

Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの Snort 3 検出エンジンの TLS 暗号機能に存在する脆弱性により、認証されていないリモートの攻撃者が Snort 3 検出エンジンを予期せず再起動させて、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は TLS プロトコルの不適切な実装によって生じています。攻撃者は細工された TLS パケットを影響を受けるシステムに送信することで、この脆弱性を悪用できます。悪用に成功すると、Cisco Secure FTD ソフトウェアを実行しているデバイスがネットワークトラフィックをドロップし、DoS 状態を引き起こします。注意：TLS 1.3 はこの脆弱性の影響を受けません。

シスコシステムズ

• Secure Firewall Threat Defense (FTD) 7.2.0.1
• Secure Firewall Threat Defense (FTD) 7.2.0
• Secure Firewall Threat Defense (FTD) 7.2.10.2
• Secure Firewall Threat Defense (FTD) 7.2.10
• Secure Firewall Threat Defense (FTD) 7.2.1
• Secure Firewall Threat Defense (FTD) 7.2.2
• Secure Firewall Threat Defense (FTD) 7.2.3
• Secure Firewall Threat Defense (FTD) 7.2.4.1
• Secure Firewall Threat Defense (FTD) 7.2.4
• Secure Firewall Threat Defense (FTD) 7.2.5.1
• Secure Firewall Threat Defense (FTD) 7.2.5.2
• Secure Firewall Threat Defense (FTD) 7.2.5
• Secure Firewall Threat Defense (FTD) 7.2.6
• Secure Firewall Threat Defense (FTD) 7.2.7
• Secure Firewall Threat Defense (FTD) 7.2.8.1
• Secure Firewall Threat Defense (FTD) 7.2.8
• Secure Firewall Threat Defense (FTD) 7.2.9
• Secure Firewall Threat Defense (FTD) 7.3.0
• Secure Firewall Threat Defense (FTD) 7.3.1.1
• Secure Firewall Threat Defense (FTD) 7.3.1.2
• Secure Firewall Threat Defense (FTD) 7.3.1
• Secure Firewall Threat Defense (FTD) 7.4.0
• Secure Firewall Threat Defense (FTD) 7.4.1.1
• Secure Firewall Threat Defense (FTD) 7.4.1
• Secure Firewall Threat Defense (FTD) 7.4.2.1
• Secure Firewall Threat Defense (FTD) 7.4.2.2
• Secure Firewall Threat Defense (FTD) 7.4.2.3
• Secure Firewall Threat Defense (FTD) 7.4.2.4
• Secure Firewall Threat Defense (FTD) 7.4.2
• Secure Firewall Threat Defense (FTD) 7.6.0
• Secure Firewall Threat Defense (FTD) 7.6.1
• Secure Firewall Threat Defense (FTD) 7.6.2.1
• Secure Firewall Threat Defense (FTD) 7.6.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco Secure Firewall Threat Defense Software TLS with Snort 3 Detection Engine Denial of Service Vulnerability

1. エラー処理(CWE-388) [その他]

1. CVE-2026-20006

1. National Vulnerability Database (NVD) : CVE-2026-20006

• [2026年08月21日]
    掲載