概要
Ciscoは、Secure Firewall ASAおよびFTDのリモートアクセスSSL VPN機能に存在するサービス拒否(DoS)の脆弱性(CVE-2026-20349、CVSSスコア8.6)が実際の攻撃で悪用されていることを明らかにした。HTTPリクエスト処理における不十分なエラーチェックが原因で、認証なしに細工したHTTPリクエストを送信するだけで機器を強制的に再起動させ、可用性を損なうことができる。Ciscoは8月初旬にこの悪用を確認し、全ての影響バージョン向けにホットフィックスをリリース済みで、回避策は存在しないため、顧客に修正版ソフトウェアへの早急なアップグレードを強く呼びかけている。
技術的な詳細
脆弱性はASAソフトウェアの9.16、9.18、9.20、9.22、9.23、9.24系列と、FTDソフトウェアの7.0、7.2、7.4、7.6、7.7、10.0系列に影響する。悪用可能なのはリモートアクセスSSL VPNサービスが有効になっている構成で、IKEv2 Remote Access VPN、SSL-VPN、Zero Trust Network Accessなど複数の構成が該当する。攻撃者はSSLリッスンソケットが有効な状態のデバイスに対し、細工したHTTPリクエストを送信することでデバイスをリロードさせ、DoS状態に陥らせることができる。なお、Firewall Management Center(FMC)自体はこの脆弱性の影響を受けない。この問題はCiscoの社内セキュリティテスト中に発見されたほか、研究者のValerio Brussani氏も独立して報告している。
対応状況と背景
CISAは2026年8月11日、CVE-2026-20349をKnown Exploited Vulnerabilities(KEV)カタログに追加し、連邦政府機関に対して8月14日までのパッチ適用を義務付けた。SecurityWeekの報道によれば、これはCiscoの2026年のCVEとして今年12件目のKEV登録となり、SD-WANやUnified CM、FMCといった他のCisco製品に存在した脆弱性と同様のパターンをたどっている。CiscoのファイアウォールやVPN機器はここ数年、国家背景の攻撃者を含む脅威アクターから繰り返し標的にされており、境界防御機器としての重要性の高さが悪用の動機になっているとみられる。回避策が存在しないため、該当するASA/FTD環境を運用する組織は、影響バージョンとリモートアクセスSSL VPNの利用状況を確認し、速やかにホットフィックスを適用することが求められる。