Ciscoは、Integrated Management Controller(IMC)に存在する重大な脆弱性(CVE-2026-20200)を修正しました。この脆弱性を悪用すると、攻撃者はコントローラーのWebインターフェースを通じてroot権限でコマンドを実行できてしまいます。
この修正は8月5日にCiscoが公開したアドバイザリ群の一つですが、IOS XEおよびSD-WAN向けのハードニングリリースで修正された不具合とは異なり、こちらは公開されているPoC(概念実証)エクスプロイトが存在します。
AIが発見したIOS XEとSD-WANの脆弱性
Ciscoは、エンタープライズ向けネットワーキング機器を支えるCisco IOS XEおよびCisco Catalyst SD-WANにおける重大度の脆弱性に対応するハードニングリリースを公開しました。
Ciscoは脆弱性ごとに個別のアドバイザリを発行するのではなく、根底にある共通脆弱性タイプ一覧(CWE)のカテゴリごとに脆弱性をグループ化し、グループごとに1つのCVE識別子を割り当てています。
SD-WANアドバイザリでは、5つのCVEクラスがまとめられており、不適切な入力検証、アクセス制御の回避、不適切なリンク解決を中心に、いずれもスコア9.9の評価となっています。
IOS XEでは7つのクラスが対象となり、中でもコマンド・OS・引数インジェクションのグループ(CVE-2026-20272)が最も深刻で、スコアは9.8です。
これらの脆弱性は、既存のテストプロセスと最先端のAIモデルの支援により、社内で発見されました。
Ciscoによると、公開時点でこれらの問題が一般に公開されたり、悪意ある形で悪用されたりした事実は確認されていないとのことです。
回避策は提供されていません。影響を受けるIOS XEまたはCatalyst SD-WANのリリースを実行しているデバイスについては、各アドバイザリに記載された修正済みリリースへのアップグレードが強く推奨されています。なお、Ciscoが管理するSD-WANクラウドインスタンスについては自動的にパッチが適用されています。
IMCの脆弱性(CVE-2026-20200)
もっとも、Ciscoが8月5日に公開したセキュリティ情報群の中で最も緊急性の高い項目は、ネットワーキングソフトウェアにおけるAI発見の脆弱性ではありませんでした。
Ciscoはまた、Cisco Integrated Management Controller(Cisco IMC)における脆弱性であるCVE-2026-20200も修正しました。Cisco IMCは、データセンターの技術者や管理者がCisco UCS C-SeriesラックサーバーおよびS-Seriesストレージサーバーを管理する際に使用するシステムで、対象サーバーのOSが応答しない状態でも利用できます。
CVE-2026-20200はCisco IMCのWebベース管理インターフェースに影響し、ユーザーが入力した値の検証が不適切であることに起因します。
Ciscoはアドバイザリの中で次のように説明しています。「[低権限を持つ認証済みのリモート攻撃者]は、細工した入力値をCisco IMCのWebベース管理インターフェースに送信することでこの脆弱性を悪用できます。悪用に成功した場合、攻撃者は基盤となるオペレーティングシステム上でrootユーザーとして任意のコマンドを実行できるようになります」
この脆弱性は、ドイツのセキュリティ企業NSIDE ATTACK LOGICのChristoph Peil氏が、委託を受けた評価作業の中で発見したもので、CVSSスコアは9.8となっています。
Ciscoのセキュリティリリース公開を受け、同研究者は「CIMCown」と名付けたPoCエクスプロイトをGitHub上で公開しました。
Peil氏は次のように指摘しています。「IMCが侵害された場合に何を意味するのかは、はっきりさせておくべきです。このコントローラーは、BIOSやSecureBootに影響を及ぼし、その上で動作するオペレーティングシステムとやり取りできる立場にあります。ここでroot権限を奪取した攻撃者は、EDRソリューションのようなOSレベルの古典的な防御策では見ることすらできないほど深く、そして永続的にシステムに潜み込むことが可能になります」
「IMCはBIOSの更新やSecureBootの設定を行うことができ、それによってサーバー上で稼働しているオペレーティングシステムと直接やり取りできます。その意味で、いわば『オペレーティングシステムのためのオペレーティングシステム』と言えるでしょう。ここに攻撃者が侵入すれば、実質的にサーバーとその上で動くすべてのシステムを掌握されてしまいます」
Ciscoによると、この脆弱性に対する回避策は存在しないとのことです。脆弱性の影響を受ける製品――スタンドアロンモードで動作するUCS C-Series M7およびM8ラックサーバーはもちろん、Cisco UCS C-Seriesサーバーのいずれかをあらかじめ組み込んで構成された数多くのCisco製アプライアンス――については、アップデートの適用が推奨されています。
Peil氏は次のようにアドバイスしています。「早急なアップデートが難しい場合は、影響を受ける攻撃経路を遮断するために、Webインターフェース(Web UI)を完全に無効化することを推奨します」
「それに加えて、管理コントローラー全般、そしてCisco IMCについても次のことが言えます。こうしたインターフェースを内部ネットワーク、まして公開ネットワークに無防備にさらすべきではありません。厳格に分離された専用の管理ネットワーク、制限的なアクセス制御、そして整理された権限・ロール設計によって攻撃対象領域は大幅に縮小され、単一の脆弱性がデータセンター全体を即座に危険にさらす事態を防ぐことができます」
翻訳元: https://www.helpnetsecurity.com/2026/08/06/cisco-imc-cve-2026-20200-public-poc-exploit/
