米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Cisco Secure Firewall Management Center(FMC)に影響を及ぼす、実際に悪用が確認されているゼロデイ脆弱性(CVE-2026-20316)について緊急の警告を発しました。
この脆弱性はハードコードされたパスワードに起因するもので、認証を経ていない遠隔の攻撃者が影響を受けるシステム内の機密データにアクセスできてしまうという重大なリスクをはらんでいます。
CISAによると、この脆弱性は、旧称Firepower Management Centerとして知られるCisco FMC――Ciscoのセキュリティアプライアンスの設定・監視に広く使われている一元管理プラットフォーム――に存在するとのことです。
問題の根本原因は、認証情報の管理不備(CWE-259に分類)にあります。システム内にハードコードされた認証情報が埋め込まれていることが原因です。
この設計上の欠陥により、攻撃者は有効なユーザー認証情報を必要とせず、低権限アカウントを使って認証を通過できてしまいます。セキュリティ研究者によれば、CVE-2026-20316の悪用にはユーザーの操作は一切必要なく、これが深刻度をさらに高めているとのことです。
この脆弱性を悪用する攻撃者は、FMCインスタンスに遠隔からアクセスし、機密性の高い設定データを取得できるほか、ネットワークのセキュリティポリシーに関する情報まで把握できる可能性があります。
こうした情報は、さらなる侵入や横展開、あるいは企業環境を狙った標的型攻撃を助長する武器として悪用されかねません。CISAは2026年7月29日、この脆弱性を既知の悪用済み脆弱性(KEV)カタログに追加し、実際の攻撃での悪用を確認したとしています。
現時点でこの脆弱性がランサムウェアキャンペーンに結びついているという公開情報はありませんが、その性質上、持続的なアクセスの確立や高価値標的への偵察を狙う脅威アクターにとって特に魅力的な脆弱性だといえます。
CISAは拘束力のある運用指令(BOD)26-04に基づき、連邦政府機関に対して2026年8月1日までにこの脆弱性を是正するよう義務付けました。同指令ではリスクの露出度に応じてセキュリティ更新の優先順位を付けることが強調されています。
各組織には、Ciscoの緩和策ガイダンスに従い、インターネットに公開されているFMC環境を点検した上で、必要なパッチや回避策を直ちに適用することが強く推奨されます。Ciscoはこの問題を認めており、脆弱性に対処するセキュリティ更新プログラムを近く公開する見通しです。
それまでの間、各組織はFMC管理インターフェースへのアクセス制限、認証ログにおける不審な挙動の監視、そして可能であれば影響を受けるシステムの隔離といった代替の防御策を講じるべきです。
ハードコードされた認証情報の脆弱性が悪用される事例は、安全なソフトウェア開発手法における構造的な弱点を改めて浮き彫りにしています。こうした欠陥は、FMCのような一元管理プラットフォームでは特に危険です。侵害されればセキュリティ基盤の中枢を攻撃者に見られ、掌握されるおそれがあるためです。
実際の悪用が確認されている状況と、機密データが流出する可能性の高さを踏まえると、セキュリティチームはCVE-2026-20316を最優先で対処すべき脅威として扱う必要があります。
リスクを軽減し、さらなる侵害を防ぐには、迅速な対応に加え、継続的な監視とCISAの是正ガイドラインの遵守が不可欠です。
脅威アクターがネットワーク管理システムを狙うケースが増える中、今回の一件は、企業環境全体における堅牢な認証情報管理、迅速なパッチ適用、そして先手を打った脅威検知戦略の重要性を改めて浮き彫りにしています。
SOC調査の死角を減らし、脅威をより早期に封じ込めることで、ANY.RUNにより対応コストと業務への影響を軽減しましょう。
翻訳元: https://cyberpress.org/cisa-warns-cisco-fmc-zero-day/
