セキュリティ
CiscoとCISAがそろって警鐘
Ciscoは、Secure Email Gateway（SEG）に見つかった、またしてもroot権限を奪取できる重大な脆弱性について、顧客に対し「強く」パッチ適用を促しました。この脆弱性はすでにゼロデイ攻撃で悪用されています。Ciscoの広報担当者はThe Registerに対し、CVSSスコアが10点満点中9.8のこの重大な脆弱性は「限られた数の顧客」に影響すると述べました。
この脆弱性は現在CVE‑2026‑76519として追跡されています。認証不要のリモート攻撃者が、悪意あるメールを送信するだけで、アプライアンスのOS上でroot権限によるファイル書き込みやコマンド実行を行える恐れがあります。水曜日にそれぞれ公表された別個の勧告で、ネットワーク機器ベンダーのCiscoと米政府の双方が、Ciscoが修正プログラムを公開する前から、攻撃者がこの最新のSEG脆弱性を悪用していたと警告しました。
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、この脆弱性をa既知の悪用された脆弱性（KEV）カタログに追加し、連邦機関に対して土曜日までに修正するよう期限を設けました。Known Exploited Vulnerabilities catalog
広報担当者は「この脆弱性が実際に悪用されていることは把握しています」と述べました。ただし、何台のアプライアンスが侵害されたのか、攻撃者がバグの悪用後にそのアクセスで何をしていたのかという本誌の質問には回答しませんでした。
「お客様には、修正済みのソフトウェアリリースへのアップグレードと、アドバイザリに記載した追加の推奨事項およびハードニングガイダンスの実施を強くお勧めします」と広報担当者は述べています。
この欠陥はSEGのAdvanced Malware Protection（AMP）機能に存在し、メールの添付ファイルの不適切な処理が原因です。攻撃者は悪意ある添付ファイル付きのメールを送信することでこのバグを悪用でき、攻撃に成功すると、侵害したアプライアンス上でroot権限によるファイル書き込みやコマンド実行が可能になります。
この脆弱性は、脆弱なバージョンのCisco AsyncOS Softwareを実行している物理・仮想両方のSEGアプライアンスに影響します。ただし、次の2つの条件を両方とも満たす場合に限ります。
-
Cisco AMPの一部であるFile Reputationサービスが有効で、メールポリシーに割り当てられている。
-
Content Scanner Toolsのバージョンが25.3.0.5525より前である。
Ciscoの水曜日付のアドバイザリには、File Reputationが有効かどうかや、インストールされているContent Scanner Toolsのバージョンを確認する手順が記載されています。判断に迷う場合は参照してください。
修正済みのCisco AsyncOS Softwareリリースにアップグレードすれば、この脆弱性は解消されます。回避策はありません。同社は、v16.5より前のCisco AsyncOS Softwareを実行している顧客に対し、16.5.0-780への移行を推奨しています。
Ciscoは勧告の中で、10月に実際の悪用を把握したと説明しています。
SEGでこうしたゼロデイが確認されるのは、この1か月ほどで2件目です。9月中旬にも、Ciscoは顧客に対し、CVE-2026-76461として追跡される同様のSEGのバグが悪用されていると警告していました。このバグも、悪意あるメールからroot権限を奪取できるものです。
1月には、攻撃者が別の重大なAsyncOSの欠陥であるCVE-2025-20393を悪用してCisco SEGアプライアンスに侵入し、永続化の仕組みを仕込みました。このバグには最終的に、満点の10.0というスコアが付けられました。®
