Ciscoは、Cisco BroadWorksに存在する深刻度の高い脆弱性に対するセキュリティアップデートを公開しました。この脆弱性を悪用されると、認証を経ていないリモートの攻撃者によって、影響を受けるシステムから機密の設定情報が漏洩する恐れがあります。
CVE-2026-20320として追跡されているこの問題は、Open Client Interface(OCI)のXMLパーサーに存在する帯域外型のブラインドXML External Entity(XXE)インジェクションの欠陥で、CVSSスコアは10点満点中7.5点となっています。
Ciscoによれば、この脆弱性はネットワーク経由で悪用可能であり、認証もユーザーの操作も必要としません。
この欠陥は、脆弱なOCIパース処理が存在するBroadWorks環境に影響するため、同プラットフォームを運用するサービスプロバイダーや企業にとって、迅速な影響範囲の評価が重要になります。
この脆弱性は、Cisco BroadWorksのOCI環境におけるXMLエントリの不適切な解析処理に起因しています。外部エンティティの解決処理がデフォルトで有効になっているため、攻撃者は細工したXMLメッセージをOpen Client Interface–Provisioning(OCI-P)サービスに送信できてしまいます。
この脆弱性の悪用に成功すると、脆弱なパーサーがCisco BroadWorksアプリケーションのアカウントがアクセス可能なファイルを取得してしまう恐れがあります。
Ciscoはこの脆弱性を帯域外型のブラインドXXE問題に分類していますが、それでも攻撃者は外部から制御可能な相互作用のチャネルを通じて、間接的に機密性の高いファイルシステムの内容を取得できる可能性があります。
漏洩する可能性のあるデータには、設定ファイル、サービスパラメーター、内部ホストの詳細情報、アプリケーションの認証情報など、BroadWorksユーザーが読み取り可能な情報が含まれます。
こうした情報は、隣接システムへの標的型アクセスの試み、サービスアカウントの悪用、あるいは通信事業者環境に対するより効果的な偵察活動といった、後続の攻撃行為を可能にしてしまいます。
この脆弱性はCWE-611「XML外部エンティティ参照の不適切な制限」に分類されており、攻撃者が制御する外部エンティティを処理してしまうXMLパーサーに関連する脆弱性のカテゴリーです。
XXEの欠陥は、ローカルファイルの漏洩を許すだけでなく、パーサーの設定やネットワーク制御の状況次第では、内部リソースとの相互作用も可能にしてしまいます。
Ciscoは、この問題がデバイスの設定にかかわらず、脆弱なリリースを実行している複数のBroadWorksコンポーネントに影響することを確認しています。影響を受ける製品は以下の通りです。
影響を受ける製品の範囲が広いため、資産の洗い出しが優先事項となります。管理者はすべてのBroadWorks導入環境を特定した上で、OCI-Pが有効になっているか、あるいは到達可能な状態にあるかを確認し、導入済みのリリースをCiscoのアドバイザリと照合する必要があります。
CiscoはCVE-2026-20320をBroadWorksリリースRI.2026.07で修正しました。RI.2026.07より前のリリースを実行しているシステムは、サポート対象の修正済みリリースへアップグレードする必要があります。
Ciscoの発表によれば、この脆弱性に対する回避策は存在しません。ベンダーが提供するソフトウェアアップデートを適用することが、唯一の完全な対処方法となります。
パッチ適用が完了するまでの間、組織はOCI-Pをはじめとするプロビジョニングインターフェースを信頼できる管理ネットワークに限定し、ネットワークセグメンテーションを徹底するとともに、可能な限り管理サービスへのインターネットからの直接アクセスを防ぐことで、リスクを低減する必要があります。
セキュリティチームは、帯域外型XXEの悪用が試みられたことを示す可能性のある、異常なXMLペイロード、不正な形式のプロビジョニングリクエスト、予期しないアウトバウンドのDNSやHTTP(S)トラフィックの動きがないか、BroadWorksインフラを監視することも重要です。
アプリケーションログとネットワークログを確認することで、偵察活動や悪用の試みを特定できる可能性があります。本記事の公開時点で、Cisco PSIRTはCVE-2026-20320に関する公開の概念実証(PoC)コードや悪用事例は確認されていないとしています。
とはいえ、認証が不要である点と、代替の回避策が存在しない点を踏まえると、公開状態にあるBroadWorksシステムを運用する事業者にとって対応の緊急性は高いといえます。なお、この脆弱性はセキュリティ研究者のSandesh M. Gawai氏によってCiscoに報告されました。
セキュリティチームに、不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/cisco-broadworks-xxe-flaw/
