シスコ、ISEの重大な脆弱性が実際に悪用されていると警告

シスコは、自社製品Cisco Identity Services Engine（ISE）に影響する最大深刻度の脆弱性が実際に悪用されていると顧客に警告しました。

この脆弱性CVE-2026-76460は、APIエンドポイントにおける制御不備に起因するもので、CVSSスコアは最大値の10.0となっています。

「攻撃者は、影響を受けるAPIエンドポイントに細工したリクエストを送信することでこの脆弱性を悪用できます。悪用に成功すると、攻撃者はWebベースの管理インターフェースを回避し、影響を受けるデバイスへの不正アクセスを得る可能性があります」と、シスコは9月16日付のアップデートで述べています。

この脆弱性は、デバイスの設定内容にかかわらず、Cisco ISEおよびCisco ISE Passive Identity Connector（ISE-PIC）に影響します。

同社はこの脆弱性に対処するためのソフトウェアアップデートを公開しており、悪用を防ぐためアップグレードを行うよう顧客に呼びかけています。

この脆弱性に対応する回避策は存在しません。ただし、ソフトウェアアップデートを適用する前にリモートからの悪用を防ぐ手段として、顧客はインフラアクセス制御リスト（iACL）を利用し、影響を受けるデバイス宛ての必要な管理・制御プレーントラフィックのみを許可することができます。

シスコによる公開情報の開示を受け、米サイバーセキュリティ・インフラセキュリティ庁（CISA）はCVE-2026-76460を既知の悪用された脆弱性（KEV）カタログに追加しました。これにより、米連邦文民行政機関（FCEB）はこの脆弱性へのパッチ適用を優先的に実施することが求められます。

Cisco ISEは、有線・無線・VPN接続にまたがるネットワークアクセスを一元的に制御するセキュリティポリシー管理プラットフォームです。

シスコ、顧客に悪用の兆候の確認を呼びかけ

シスコはまた、ISEの顧客に対し、この脆弱性の悪用が試みられた形跡がないか確認するよう推奨しています。

セキュリティチームはaccess.logを確認し、不審なユーザー名がないか調べるべきだとし、シスコはその見え方の一例を示しています。

「出力結果にエントリが一つでも存在する場合、悪意ある活動を示している可能性があります。この確認は、展開環境内のすべてのノードで実施する必要があります。悪意ある活動が疑われる場合は、影響を受けたノードを再イメージ化し、必要に応じて設定バックアップから復元することを強く推奨します」とシスコは述べています。

さらに同社は、悪用に成功した攻撃者はroot権限でのコマンド実行を得る可能性があると警告しています。これは、悪用の痕跡や侵害の兆候を削除・隠蔽できるほどのアクセスレベルです。

そのため、シスコは管理者に対し、影響を受けたデバイス以外のネットワークログおよびファイアウォールログを突き合わせ、不審な活動の兆候がないか確認することを強く推奨しています。これには、影響を受けたデバイスから外部IPアドレスへの予期しないアップロードや、悪意あるIPアドレスからのダウンロードなども含まれます。

今回のシスコのアップデートは、同社が発表した一連のセキュリティ勧告の一部であり、深刻度の異なるその他の複数の脆弱性とその修正状況についても取り上げています。