出典: Security NEXT – https://www.security-next.com/181737
「Cisco Secure Firewall」に深刻な脆弱性が発見 – 認証回避やリモートコード実行のリスク
Cisco Systemsは、同社のセキュリティ製品「Cisco Secure Firewall ASA」「Cisco Secure Firewall Management Center（FMC）」「Cisco Secure Firewall Threat Defense（FTD）」に複数の脆弱性が存在することを公表し、緊急のセキュリティアップデートをリリースしました。特に認証回避やリモートコード実行（RCE）を可能にするクリティカルな脆弱性が含まれており、企業のネットワークセキュリティに大きな影響を及ぼす可能性があります。
主要なポイント
- 多数の脆弱性を一斉公開：2026年3月4日に25件のセキュリティアドバイザリが公開され、合計48件の脆弱性が明らかになりました。
- クリティカルな認証回避脆弱性「CVE-2026-20079」：「Cisco Secure Firewall Management Center（FMC）」のウェブインターフェースに存在し、細工したHTTPリクエストにより認証を回避、root権限を取得可能です。
- リモートコード実行（RCE）も確認：複数の製品でRCE脆弱性が報告されており、攻撃者が遠隔から任意のコードを実行できるリスクがあります。
- その他多様な脆弱性：SQLインジェクション、サービス拒否（DoS）、クロスサイトスクリプティング（XSS）、コマンドインジェクションなど、多岐にわたる脆弱性が含まれています。
- 迅速なアップデート適用が必須：これらの脆弱性は実際の攻撃に悪用される可能性が高いため、Ciscoは速やかなパッチ適用を強く推奨しています。
技術的な詳細や背景情報
今回の脆弱性の中でも特に注目されるのが「CVE-2026-20079」です。これはCisco Secure Firewall Management Centerの起動時に生成されるシステムプロセスの設計上の不備を突くもので、ウェブインターフェースを介して細工したHTTPリクエストを送ることで認証を回避し、管理者権限（root）を奪取可能になります。root権限を得ると、攻撃者はシステムの完全な制御が可能となり、ネットワーク防御の根幹を崩壊させる恐れがあります。
また、リモートコード実行（RCE）は、攻撃者が遠隔から任意のコードを実行できる脆弱性であり、これによりマルウェアの設置や情報漏洩、サービスの乗っ取りなど多様な攻撃が可能になります。その他にもSQLインジェクションやクロスサイトスクリプティング（XSS）といったウェブアプリケーションに一般的な攻撃手法を利用した脆弱性も含まれており、総合的なセキュリティリスクが高まっています。
影響や重要性
Cisco Secure Firewallは多くの企業や組織のネットワーク防御の中核を担う製品群です。これらの脆弱性が悪用されると、ネットワークの防御壁が突破され、内部システムへの不正アクセスや情報漏洩、さらにはサービス停止などの重大な被害が発生する恐れがあります。
特に認証回避やRCEの脆弱性は攻撃者にとって非常に魅力的な攻撃経路となるため、迅速な対応が求められます。企業の情報セキュリティ担当者は、Ciscoが提供する公式のセキュリティアドバイザリを確認し、最新のアップデートを適用することが必須です。
まとめ
Cisco Secure Firewall製品における多数の脆弱性は、企業ネットワークの安全性に深刻なリスクをもたらします。特に認証回避やリモートコード実行の脆弱性は、攻撃者にシステムの完全な制御を許す恐れがあるため、速やかなパッチ適用が不可欠です。セキュリティ担当者は今回のアドバイザリを熟読し、適切な対策を講じることが重要です。
詳細およびアップデートはCiscoの公式サイトのセキュリティアドバイザリをご参照ください。
