シスコ、ファイアウォールをクラッシュさせ得るソフトウェア脆弱性を警告

ハッカーがシスコのファイアウォール製品のソフトウェア脆弱性を悪用し、デバイスをクラッシュさせる可能性があると、同ネットワーク機器大手が顧客に警告しています。

この脆弱性はCVE-2026-20349として追跡されており、「認証されていないリモートの攻撃者が、デバイスを予期せず再起動させ、サービス拒否(DoS)状態を引き起こす可能性がある」と、シスコは火曜日のアドバイザリで述べています。

シスコの2つのオペレーティングシステム、Secure Firewall Adaptive Security Appliance(ASA)およびSecure Firewall Threat Defense(FTD)を実行するデバイスは、CVE-2026-20349の影響を受けます。この脆弱性は、HTTPリクエストを処理する際にソフトウェアがエラーを適切にチェックしないことに起因します。ハッカーはこの欠陥を悪用し、リモートアクセス接続を通じてエラーを含んだHTTPリクエストをファイアウォールに送信することが可能です。

シスコはASAおよびFTDソフトウェアの複数バージョン向けに修正版をリリースしており、顧客に対してこれらのバージョンへのアップグレードを「強く推奨する」としています。

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は直ちに、この脆弱性を既知の悪用された脆弱性(KEV)カタログに追加しました。これは、ハッカーがシスコのネットワーク機器を標的にこの脆弱性の悪用を急速に始めていることを示しています。連邦政府機関は8月14日までに対象デバイスをアップグレードする必要があります。

シスコのデバイスは近年、幅広いサイバー攻撃に直面しており、ASAおよびFTDオペレーティングシステムでは脆弱性が繰り返し発見されています。

2025年9月、CISAは緊急指令を発令し、ASAを実行するシスコデバイスの深刻な脆弱性にパッチを適用するよう各機関に警告しました。米当局者は当時、この極めて高度な攻撃キャンペーンによって世界中で少なくとも10の組織がすでに侵害されており、約5万台のデバイスが脆弱であることが判明したと述べています。この事件を受けて、ネットワーク機器市場のリーダーであるシスコが自社製品のサイバーセキュリティをどれだけ真剣に受け止めているのか、議員から疑問の声が上がりました。