CISA KEV 警告 26/07/13：Cisco IOS の脆弱性 CVE-2008-4128 を KEV に登録

CISA Warns of Decades-Old Cisco IOS Vulnerability Actively Exploited in Attacks

2026/07/14 CyberSecurityNews — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Cisco IOS のバージョン 12.4(12)／12.4(4) に影響を及ぼす Cross-Site Request Forgery (CSRF) 脆弱性 CVE-2008-4128 を、2026年7月13日付けで Known Exploited Vulnerabilities Catalog に追加した。この脆弱性は、攻撃者によりアクティブに悪用されており、公開から何年も経過した後のレガシーなネットワーク・デバイスの欠陥が、セキュリティ・リスクをもたらすことを示している。

Federal Civilian Executive Branch 機関は、Binding Operational Directive 22-040 に基づき、2026年7月16日までに必要な緩和策を実装するよう義務付けられている。

Cisco IOS は、エンタープライズ・ルータ／スイッチなどのネットワーク・インフラで広く利用されている。インターネットに公開されているデバイスや、古いコンフィグで運用されているデバイスには、ネットワーク環境の制御を得ようとする攻撃者に対して、侵入口を提供する可能性がある。

脆弱性 CVE-2008-4128 は、CSRF の欠陥を指す CWE-352 に分類されている。CSRF 攻撃は、認証済みブラウザセッションを持つ被害者が、悪意の Web ページを訪問することで、また、攻撃者が制御するコンテンツを開くことで引き起こされるものである。

この特定の欠陥は、Cisco IOS の Web 管理機能に影響を及ぼす。特別に細工したリクエストを用いる攻撃者は、標的の Cisco IOS デバイスへ気付かれることなく、認証済み管理者のブラウザにコマンドを送信させることが可能となる。

数十年前の Cisco IOS の欠陥が悪用される

この問題を悪用するリモート攻撃者は、”show privilege” コマンドと “/level/15/exec/-” URI を取り込んだリクエストを介して、任意のコマンド実行の可能性を得る。

別の潜在的な攻撃経路には、”/level/15/exec/-/configure/http” URI を通じて alias exec コマンドを送信する方法がある。この攻撃の前提として、標的デバイスの Web インターフェイスに対して認証済みの管理者が、攻撃者が制御する悪意のコンテンツと対話する必要がある。

この悪用に成功した攻撃者は、ルータとスイッチの設定変更／コマンドエイリアスの作成／HTTP コンフィグの変更を引き起こし、ネットワーク運用を妨害する恐れがある。

脆弱性 CVE-2008-4128 を悪用する脅威アクターおよび、攻撃キャンペーン、悪用手法について、CISA は情報を公表していない。また、この脆弱性とランサムウェア・キャンペーンの関連性については、現時点では確認されていないと述べている。

ユーザー組織にとって必要なことは、Cisco IOS 資産の速やかな確認と、影響を受けるバージョンを実行しているシステムの特定となる。セキュリティ・チームに推奨されるのは、Cisco が推奨する緩和策を適用し、CISA のリスクベース修復ガイダンスに従うことだ。

パッチまたは緩和策を速やかに利用できない組織は、影響を受けるデバイスをサービスから除外すべきである。また、インターネット経由での管理インターフェイスへのアクセスの必要性について判定し、Web 管理アクセスを信頼できるネットワークに制限し、不要な HTTP／HTTPS サービスを無効化すべきである。

ネットワーク・デバイス管理ポータルにログインしている管理者は、信頼できない Web サイトの閲覧を避けるべきである。ユーザー組織にとって必要なことは、ログとコンフィグの確認／不正なコマンド・エイリアスの検証／異常な HTTP コンフィグ変更の確認などに加えて、予期しない権限関連アクティビティの有無の調査となる。

脆弱性 CVE-2008-4128 の KEV カタログへの追加が浮き彫りにするのは、運用上の課題が根強く残っている状況である。サポートされていないデバイス／不十分な公開制御／長期にわたり使われ続ける管理インターフェイスなどが、現役で残っている場合には、古い脆弱性が新たな脅威となり得る。

訳者後書：この記事が取り上げる Cisco IOS の脆弱性 CVE-2008-4128 は、Web 管理画面に存在する仕組みの不備を突いて、攻撃者が管理者になりすましてネットワーク機器を勝手に操作できてしまう CSRF という問題に起因します。影響を受ける古いデバイスを使い続けていると、ルータやスイッチの設定が書き換えられ、社内ネットワーク全体の通信に対する深刻な被害へと至る恐れがあります。確実な対策としては、速やかに最新の安全なバージョンへアップデートすることですが、難しい場合は不要な Web 管理機能を無効にするか、管理画面へのアクセスを信頼できる特定のIPアドレスからのみに厳しく制限する必要があります。よろしければ、CISA KEV ページも、ご参照ください。