積極的な悪用を受けたIdentity Services Engineの脆弱性、深刻度10.0で認証なしに攻撃者へroot権限を付与
Ciscoは、企業ネットワークのアクセス制御およびポリシー適用に利用されるCisco Identity Services Engine(ISE)プラットフォームで積極的に悪用されている認証バイパス脆弱性に対し、パッチを公開しました。今週Ciscoが緊急パッチの提供を余儀なくされたゼロデイ脆弱性は、これで2件目となります。Secure Email Gatewayアプライアンスのクリティカルな脆弱性を修正した直後の出来事です。
CVE-2026-76460として追跡されている今回のCisco ISEの脆弱性は、CVSSスケールで最大深刻度となる10.0を記録しており、認証なしで悪用してデバイス上でroot権限を取得することが可能です。この脆弱性は管理に用いられるAPIエンドポイントに存在し、通常のWebベース管理インターフェースを完全に迂回する形で、細工したリクエストを送信することで悪用できます。
この脆弱性はすべての構成におけるCisco ISEおよびCisco ISE Passive Identity Connector(ISE-PIC)に影響し、使用しているメジャーソフトウェアリリースに応じて、バージョン3.1 Patch 12、3.2 Patch 11、3.3 Patch 12、3.4 Patch 7、3.5 Patch 4で修正されています。
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は水曜日、CVE-2026-76460を既知の悪用済み脆弱性(KEV)カタログに追加しました。これは、実環境での悪用が確認されたことを示しています。
緩和策
Cisco ISEおよびISE-PICのユーザーには、デバイス上のaccess.logを確認し、侵害成功の兆候となりうる不審なユーザー名がないか調べることが推奨されています。ただし、この脆弱性によって攻撃者はroot権限を取得するため、痕跡を隠すためにログを削除してしまう可能性があります。その場合は、デバイスの上流にあるネットワークおよびファイアウォールのログについても、許可されていないIPアドレスから開始されたファイルのアップロードやダウンロードなど、不審な活動がないか確認する必要があります。
「不正な活動が疑われる場合は、影響を受けたノードを再イメージ化し、必要に応じて設定バックアップから復元することを強く推奨する」と同社は述べています。
Ciscoはまた、管理者に対し、影響を受けるデバイスへ管理・制御トラフィックを送信できる対象を制限するために、インフラストラクチャアクセス制御リスト(iACL)を使用するよう推奨しています。
Cisco ISEで修正されたその他のクリティカルな脆弱性
今週Cisco ISEで修正された脆弱性は、これだけではありません。同社はCisco ISEおよびISE-PICプラットフォームについて包括的な見直しを実施し、合計21件のクリティカルな脆弱性を発見・修正しました。この中には、リモートコード実行を可能にするものや、CVE-2026-76460と同じ分類に属するその他のAPI脆弱性が含まれています。今回のリリースでは、深刻度「高」の脆弱性3件と、深刻度「中」の脆弱性18件についても対処されています。
これとは別に、Ciscoは Secure Firewall Adaptive Security Appliance、Secure Firewall Threat Defense、Secure Firewall Management Center Softwareにおける深刻度「クリティカル」および「中」の脆弱性についてもパッチを提供しました。これらの製品における過去の脆弱性は、今年に入ってから複数の脅威アクターによって悪用されています。特に、FMCソフトウェアに影響するCVE-2026-20079およびCVE-2026-20131は当初3月に修正パッチが提供されていました。
