複数のシスコ製品におけるSnort 3のDoS脆弱性

ダウンロードオプション

PDF (417.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2026 年 3 月 4 日

Document ID:SA225579

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Cisco Security - Cisco

Medium

アドバイザリーID : cisco-sa-snort3-multi-dos-XFWkWSwz

初公開日 : 2026-03-04 16:00

バージョン 1.0 : Final

CVSSスコア : 5.8

回避策 : No workarounds available

Cisco バグ ID : CSCwq97624 CSCwn65473 CSCwq01529 CSCwq97644 CSCwn49805 CSCwp99280 CSCwq03411 CSCwq23374 CSCwq82404 CSCwq01530 CSCwo93208 CSCwo93207 CSCwr21398 CSCwq97649

CVE-2026-20005

CVE-2026-20068

CVE-2026-20066

CVE-2026-20067

CVE-2026-20065

Download CVRF

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Snort 3検出エンジンの脆弱性により、認証されていないリモートの攻撃者がSnort 3検出エンジンの再起動を引き起こし、その結果、パケットインスペクションの中断が発生する可能性がある複数のシスコ製品が影響を受けます。

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-multi-dos-XFWkWSwz

このアドバイザリは、2026年3月に公開された『Cisco Secure Firewall ASA、Secure FMC、およびSecure FTDソフトウェアセキュリティアドバイザリバンドル』の一部です。アドバイザリとリンクの一覧については、『Cisco Event Response: March 2026 Semiannual Cisco Secure Firewall ASA, Secure FMC, and Secure FTD Software Security Advisory Bundled Publication』を参照してください。

該当製品

脆弱性のある製品

公開時点でこれらの脆弱性の影響を受けた製品については、次のセクションを参照してください。

オープンソースの Snort 3

公開時点で、これらの脆弱性はOpen Source Snort 3に影響を与えました。

公開時点で脆弱性が存在するSnortリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。Snortの詳細については、Snort Webサイトを参照してください。

Cisco Secure Firewall Threat Defenseソフトウェア

公開時点で、Snort 3が設定されている場合、これらの脆弱性はCisco Secure Firewall Threat Defense(FTD)ソフトウェアに影響を与えました。

脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。

Cisco Secure FTD ソフトウェアの Snort 設定の確認

Cisco Secure FTDソフトウェアリリース7.0.0以降の新規インストールでは、Snort 3がデフォルトで実行されます。Cisco Secure FTDソフトウェアリリース6.7.0以前を実行していて、リリース7.0.0以降にアップグレードされたデバイスでは、デフォルトでSnort 2が実行されます。

Cisco Secure FTD ソフトウェアで Snort 3 が実行されているかどうかを確認するには、「Firepower Threat Defense（FTD）で実行されているアクティブな Snort バージョンの判別」を参照してください。これらの脆弱性を不正利用するには、Snort 3がアクティブである必要があります。

Cisco IOS XE ソフトウェア

公開時点では、Cisco IOS XEソフトウェア用のUnified Threat Defense(UTD)Snort IPS Engine、またはCisco IOS XE SD-WANソフトウェア用のUTD Engineの脆弱性のあるリリースを実行する次のシスコ製品がこの脆弱性の影響を受けました。

1000 シリーズサービス統合型ルータ（ISR）
4000 シリーズ ISR
8100 シリーズセキュアルータ
8200 シリーズセキュアルータ
8300 シリーズセキュアルータ
8400 シリーズセキュアルータ
Catalyst 8000V エッジソフトウェア
Catalyst 8200 シリーズエッジプラットフォーム
Catalyst 8300 シリーズエッジプラットフォーム
Catalyst 8500L エッジプラットフォーム
Catalyst IR1800高耐久性シリーズルータ
Catalyst IR8340高耐久性ルータ
クラウドサービスルータ 1000V
サービス統合型仮想ルータ

注：UTDはデフォルトではこれらのデバイスにインストールされていません。UTDファイルがインストールされていない場合、デバイスはこれらの脆弱性の影響を受けません。

このアドバイザリの公開時点で脆弱性が存在するシスコソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。最も完全で最新の情報については、このアドバイザリの上部にあるバグ ID の詳細セクションを参照してください。

UTD が有効かどうかを確認する方法

デバイスでUTDが有効になっているかどうかを確認するには、show utd engine standard statusコマンドを使用します。出力のRunningの下にYesと表示されている場合、UTDは有効です。出力が表示されない場合、デバイスは影響を受けていません。次の例は、UTDが有効になっているデバイスでの出力を示しています。

Router# show utd engine standard status 
Engine version       : 1.0.19_SV2.9.16.1_XE17.3
Profile              : Cloud-Low
System memory        :
             Usage  : 6.00 %
             Status : Green
Number of engines    : 1

Engine        Running    Health     Reason    
===========================================
Engine(#1):   Yes        Green      None
=======================================================
.
.
.

Cisco Meraki製品への影響

公開時点では、CVE-2006-20005で説明されている脆弱性は、Merakiソフトウェアの脆弱性のあるリリースを実行している次の製品に影響を与えました。

MX64
MX64W
MX65
MX65W
MX67
MX67C
MX67W

MX68
MX68CW
MX75
MX84
MX85
MX95

MX100
MX105
MX250
MX400
MX450
MX600

他のシスコ製品への影響

公開時点では、CVE-2006-20005、CVE-2026-20067、およびCVE-2026-20068で説明されている脆弱性がCisco Cyber Visionに該当していました。

脆弱性を含んでいないことが確認された製品

このアドバイザリの「脆弱性のある製品」セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。

また、シスコは、これらの脆弱性が以下の製品には影響を与えないことを確認しました。

Cisco Secure Access Secure Internet Access(SIA)の利点
Cisco Secure Access Secure Private Access(SPA)の利点
Cisco Secure Firewall 適応型セキュリティアプライアンス（ASA）ソフトウェア
Cisco Secure Firewall Management Center（FMC）ソフトウェア
Cisco Umbrella Cloud-delivered Firewall(CDFW)(旧称Umbrella Secure Internet Gateway(SIG))
オープンソースの Snort 2

シスコは、CVE-2006-20065、CVE-2026-20066、CVE-2026-20067、およびCVE-2026-20068がCisco Meraki製品に影響を与えないことを確認しました。

また、CVE-2006-20065およびCVE-2026-20066がCisco Cyber Visionに影響を与えないことも確認しました。

詳細

これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要はありません。さらに、いずれかの脆弱性の影響を受けるソフトウェアリリースであっても、他の脆弱性の影響は受けない場合があります。

脆弱性の詳細は以下のとおりです。

CVE-2026-20005：複数のシスコ製品におけるSnort 3 SSLのDoS脆弱性

Snort 3検出エンジンの脆弱性により、認証されていないリモートの攻撃者がSnort 3検出エンジンを再起動させ、パケットインスペクションの中断を引き起こす可能性がある複数のシスコ製品が影響を受けます。

この脆弱性は、Snort 3検出エンジンによるSSLハンドシェイク入力パケットの解析が不完全であることに起因します。攻撃者は、巧妙に細工されたSSLハンドシェイクパケットを送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、Snort 3検出エンジンが予期せず再起動したときに、サービス拒否(DoS)状態が引き起こされる危険性があります。