注目★★★★★CISA KEV
Cisco Secure Firewall に認証なし RCE、VPN 経由で即デバイスリセット可能
30秒で把握
- 1Cisco Secure Firewall ASA・FTD の SSL VPN に認証不要の DoS 脆弱性・CVSS 8.6・既に悪用確認
- 2HTTP リクエスト処理のエラーチェック不足が原因・複数バージョン (9.16.1~9.20.1) が対象
- 3VPN 外部公開環境は IP 制限と緩和策の即時適用・パッチ配布まで防御強化を推奨
要約
Cisco Secure Firewall ASA と FTD の Remote Access SSL VPN サービスに、認証なしのリモート攻撃者が任意の HTTP リクエストを送信してデバイスを強制的にリロードできるヒープインスペクション脆弱性 (CVE-2026-20349) が存在する。CVSS スコア 8.6 (AV:N/AC:L/PR:N/UI:N/S:C・高リスク) で、既に悪用が確認されている。9.16.1～9.20.1 を含む複数バージョンが影響を受け、不十分なエラーチェックが根因。リモートアクセス VPN が外部公開されている環境では即座にパッチ適用が必須。
あなたへの影響
Cisco ASA / FTD をリモートアクセス VPN として運用するチームは。
推奨：本脆弱性に対応したパッチの配布待ちの間、VPN 入口への IP ホワイトリストまたはネットワークセグメンテーション強化、および Cisco Security Advisory (cisco-sa-asaftd-vpn-dos) 記載の緩和策の適用を即日完了すべき。