Ciscoは、Secure Firewall ASAおよびThreat Defense(FTD)ソフトウェアに存在する深刻度の高いサービス拒否(DoS)の脆弱性が、対象デバイスをリモートからクラッシュさせる攻撃で実際に悪用されていると警告しています。
CVE-2026-20349として追跡されているこの脆弱性は深刻度スコアが8.6で、特定のリモートアクセスサービスを有効にしたCisco Secure Firewall Adaptive Security Appliance(ASA)またはSecure Firewall Threat Defense(FTD)ソフトウェアを実行しているデバイスに影響します。
本日公開されたセキュリティアドバイザリの中で、Ciscoはこの脆弱性がHTTPリクエスト処理時のエラーチェック不足に起因すると説明しています。
「攻撃者は、対象デバイス上のRemote Access SSL VPNサービスに細工されたHTTPリクエストを送信することで、この脆弱性を悪用できます」と、Ciscoはアドバイザリの中で説明しています。
「悪用に成功すると、攻撃者は対象デバイスを再起動させ、DoS状態を引き起こす可能性があります」
この脆弱性は、SSLリッスンソケットが有効になっている場合、認証やユーザー操作なしにリモートから悪用可能です。
影響を受ける設定には、クライアントサービスを伴うIKEv2リモートアクセスVPN、SSL VPN、およびFTDデバイス上のZero Trust Network Accessが含まれます。CiscoによればSecure Firewall Management Center(FMC)ソフトウェアは影響を受けません。
Ciscoは、影響を受けるASA 9.16、9.18、9.20、9.22、9.23、9.24の各リリース、およびFTD 7.0、7.2、7.4、7.6、7.7、10.0の各リリース向けにホットフィックスを公開しました。
この脆弱性に対する回避策は存在せず、Ciscoは問題を完全に修正するために、顧客に対して修正済みのソフトウェアリリースへのアップグレードを強く推奨しています。
CiscoのPSIRTは、CVE-2026-20349の実際の悪用について2026年8月に把握したとしていますが、誰がこの脆弱性を悪用しているのか、どの組織が標的となっているのかなど、攻撃に関する追加情報は明らかにしていません。
この脆弱性はCiscoの社内セキュリティテストでも発見されており、セキュリティ研究者のValerio Brussani氏からも独自に同社へ報告されていました。
Ciscoのアドバイザリでは、現在進行中の悪用に関連する侵害の痕跡(IOC)は示されていません。
同社は今月、Windows・Mac・Linux向けのSecure Endpoint Connectorが、公開エクスプロイトが存在するClamAVの脆弱性の影響を受けることも明らかにしています。
ただし、パッチはまだ提供されておらず、今月後半に公開される予定です。
攻撃者が有効な認証情報を入手した後、その行動のうちブロックされるのはわずか37%
全体的な防御スコアだけでは、初期侵入後に何が起こるかが見えにくくなります。攻撃者が有効な認証情報を使い始めると、防御成功率は急激に低下します。
The Blue Report 2026では、顧客の本番環境で実施された3億3,800万件のシミュレーションをもとに、防御効果を手法ごとに測定しています。
