シスコは火曜日、Secure Firewall Adaptive Security Appliance(ASA)およびSecure Firewall Threat Defense(FTD)ソフトウェアを実行するファイアウォールに影響を及ぼすゼロデイ脆弱性に対するパッチをリリースしたことを顧客に通知しました。
この脆弱性はCVE-2026-20349として追跡されており、HTTPリクエストの処理に関連するものです。
リモートの未認証攻撃者は、特別に細工したHTTPリクエストをRemote Access SSL VPNサービスに送信することで、アプライアンスを再起動させ、サービス拒否(DoS)状態に陥らせることが可能です。
この脆弱性はシスコが内部調査で発見したもので、外部の研究者からも報告を受けていました。
シスコによると、2026年8月に実際の悪用を認識したとのことですが、CVE-2026-20349に関わる攻撃についての詳細情報は明らかにしていません。
この種の脆弱性は、脅威アクターがセキュリティアプライアンスの機能を妨害し、それ以降の悪意ある活動の検知・阻止を不能にする恐れがあります。
シスコは顧客に対し、提供されているホットフィックスをできるだけ早く適用するよう強く呼びかけています。
CISAは火曜日、CVE-2026-20349を既知の悪用された脆弱性(KEV)カタログに追加し、連邦機関に対して8月14日までにパッチを適用するよう指示しました。
これは、今年KEVリストに追加された2026年のCVE識別子を持つシスコ製品のバグとしては12件目となります。大半はSD-WAN製品の欠陥ですが、脅威アクターはUnified CMやFMCの脆弱性も悪用しています。
翻訳元: https://www.securityweek.com/cisco-patches-firewall-zero-day-exploited-for-dos-attacks/
