Ciscoファイアウォールに警告:ハッカーがASA/FTDの脆弱性を悪用し、リモートから再起動を強制

攻撃者は、脆弱なCisco ASAおよびFTDファイアウォールをリモートから強制的に再起動させることができる脆弱性を、既に悪用しています。

CVE-2026-20349はCisco Secure Firewallソフトウェアに影響し、認証なしでサービス拒否(DoS)状態を引き起こす可能性があります。Ciscoは修正済みソフトウェアを既にリリースしているため、脆弱な状態のまま運用している組織は、直ちにリスクにさらされていることになります。

これらのアプライアンスを管理するセキュリティチームは、自社のソフトウェアとリモートアクセス設定が影響を受けるかどうかを確認する必要があります。強制的な再起動は機器の侵害と同義ではありませんが、ネットワークの重要な地点でアクセスを中断させる可能性があります。

リモートアクセスVPNサービスがクラッシュの経路を露呈

Ciscoによると、この脆弱性は、影響を受けるASAまたはFTDソフトウェアがRemote Access SSL VPNサービス宛てに送信されたHTTPリクエストを処理する際のエラーチェック不足に起因します。細工されたリクエストによって予期しない再起動が引き起こされ、サービス拒否状態につながる可能性があります。

有効なVPN認証情報は不要で、Ciscoはこの脆弱性を10段階中8.6と評価しています。報告されている影響はサービス拒否であり、悪用されると影響を受ける機器が再起動を強制されます。

実際にリスクにさらされるかどうかは、ソフトウェアのリリースバージョンと、脆弱なサービスが有効になっているかどうかに左右されます。管理者は、すべてのASAやFTDアプライアンスが同じリスクを抱えていると決めつけるのではなく、ベンダーのアドバイザリに照らして自社の設定を確認すべきです。既存のVPNセキュリティのベストプラクティスも、インターネットに公開されたリモートアクセスがどのように制御されているかをチームが見直す際の助けになります。

ファイアウォールの再起動は運用上のインシデントになり得る

ネットワークの境界でCisco ASAやFTDアプライアンスを管理している場合、原因不明の再起動は、その原因が判明するまでセキュリティインシデントの可能性があるものとして扱うべきだと筆者は考えます。再起動後にデバイスがサービスに復帰したとしても、なぜ障害が発生したのか、誰かが意図的に引き起こしたものなのかは説明されないままです。

まず、影響を受けるリモートアクセスサービスを外部に公開しているアプライアンスを特定し、そのうちどれが重要な接続を支えているかを見極める必要があります。脆弱性スキャンツールは、日常的な管理から漏れてしまっているシステムを洗い出す助けになりますが、設定の確認については、依然としてベンダーのアドバイザリと照合する必要があります。

冗長化については別途検討が必要です。フェイルオーバーは、一方のアプライアンスが再起動した場合のダウンタイムを減らす効果があるかもしれませんが、セキュリティチームは、自社のファイアウォールセキュリティのベストプラクティスが繰り返し発生する障害を想定しているか、そして復旧のための制御が想定通りに機能するかどうかを確認すべきです。

また、原因不明の再起動が発生した前後のログやクラッシュ記録も、特にインターネットに公開されているシステムについては確認する必要があります。ASAおよびFTD製品は過去にも実際の悪用に見舞われており、これは管理者があらゆる再起動を単なる通常の不具合として片付けるのではなく、異常な挙動を調査すべきもう一つの理由となります。

修正版ソフトウェアが提供済み、次はパッチ適用を

Ciscoは、CVE-2026-20349に対処するソフトウェアアップデートを既にリリースしています。管理者は、アドバイザリで参照されている修正リリース情報とSoftware Checkerを使って、影響を受ける各展開環境に適した更新版を判断できます。

この脆弱性を回避できる回避策は存在しないため、修正版へのアップグレードが主たる対処法となります。正式なパッチ管理・脆弱性管理プログラムを運用している組織は、既に悪用が確認されていることを踏まえ、公開状態にあるデバイスを優先的に対応すべきです。

修正版が既に提供されている以上、インターネットに公開された脆弱な展開環境こそが、組織が今すぐ手を打てる部分だといえます。セキュリティチームは、運用上可能な限り速やかに、影響を受けるアプライアンスを修正版へ移行させるべきです。

Microsoftは、サーバー押収後もDeadLockが稼働を継続し得ると警告しており、このランサムウェアグループの活動を妨害する取り組みを複雑にしています。