Cisco Secure Firewall Threat Defense (FTD) SoftwareのSnort 3 Detection Engineのパケット検査機能における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスによって検査されるトラフィックの不適切な処理に起因します。攻撃者は、影響を受けるデバイスを通過するよう細工されたトラフィックを送信することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はデバイスがトラフィックを検査中に無限ループに陥らせることができ、その結果DoS状態が発生します。システムウォッチドッグがSnortプロセスを自動的に再起動します。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-dos-SvKhtjgtこのアドバイザリは、Cisco Secure Firewall ASA、Secure FMC、およびSecure FTD Software Security Advisory Bundled Publicationの2025年8月リリースの一部です。アドバイザリの完全なリストとそれらへのリンクについては、「Cisco Event Response: August 2025 Semiannual Cisco Secure Firewall ASA, Secure FMC, and Secure FTD Software Security Advisory Bundled Publication」を参照してください。セキュリティ影響度評価：高CVE：CVE-2025-20217