Cisco Firewall のゼロデイ脆弱性 CVE-2026-20349 が FIX：DoS 状態を引き起こす悪用を確認

Cisco Firewall 0-Day Vulnerability Exploited in the Wild to Trigger DoS Condition

2026/08/13 CyberSecurityNews — Cisco Firewall の VPN スタックに存在する新たなゼロデイ脆弱性 CVE-2026-20349 について活発な悪用が確認されており、これらのエッジ・ネットワーク機器を管理するセキュリティ・チームには、優先度の高いパッチ適用が求められている。この脆弱性は、Cisco の Secure Firewall Adaptive Security Appliance (ASA) Software／Secure Firewall Threat Defense (FTD) Software の Remote Access SSL VPN サービスに影響を及ぼし、デバイスを予期せずリロードさせることで、リモート・アクセスや関連するネットワーク通信が停止する可能性がある。

Cisco Firewall のゼロデイ脆弱性

Cisco のセキュリティ・アドバイザリによると、この脆弱性は、SSL VPN サービスが HTTP リクエストを処理する際の不十分なエラー・チェックに起因し、この問題を悪用する未認証のリモート攻撃者は、外部に公開されたデバイスの Remote Access SSL VPN サービスに対して細工した HTTP リクエストを送信でき、その際、有効な認証情報は必要ない。この問題は社内セキュリティ・テスト中に発見されたほか、研究者 Valerio Brussani  (@val_brux、harmonyguard.cloud) からも Cisco へ報告された。

この攻撃が成功するとアプライアンスがリロードされ、VPN セッションが中断されるほか、ファイアウォールがオンライン状態を維持できなくなることで、これに依存するトラフィックにも影響が及ぶ。多くの組織において、ASA／FTD デバイスはネットワーク境界に配置されているため、短時間のリロードであっても、リモート・ワーカー、サイト間接続、業務上重要なアプリケーションに支障をきたす可能性がある。

Cisco の Product Security Incident Response Team (PSIRT) は、2026年8月に実環境での悪用を認識したと述べており、同社は一時的な緩和策に依存するのではなく、修正済みソフトウェアへ移行するよう顧客に強く求めている。この脆弱性に完全に対処できる回避策は存在しない。

なお、すべての Cisco ファイアウォールの導入環境が自動的にリスクにさらされるわけではなく、脆弱となるのは、影響を受ける ASA／FTD リリースを実行し、SSL 待ち受けソケットを開く特定の機能が有効になっているデバイスだけである。該当するコンフィグには、インターフェイス上で WebVPN が有効な SSL VPN／クライアント・サービスを備えた IKEv2 リモート・アクセス VPN／FTD 専用機能／ゼロトラスト・ネットワーク・アクセスが有効になっている機能が含まれる。

Cisco は、Secure Firewall Management Center (FMC) Software が影響を受けないことを確認している。管理者は、実行中のコンフィグで WebVPN／IKEv2 クライアント・サービス／ゼロ・トラストの有効化などを確認し、Cisco の修正版ソフトウェアに関するガイダンスとソフトウェア・バージョンを照合することで、公開状況を確認できる。

Cisco はホット・フィックスを公開しているほか、その対象には複数の ASA 系列の 9.16／9.18／9.20／9.22／9.23／9.24 リリースと、サポート対象プラットフォームの 7.0／7.2／7.4／7.6／7.7／10.0 系列に対応する FTD ホット・フィックスが含まれ、一連のホット・フィックスは Cisco Software Center から入手できる。

名称が “89” で始まる ASA ホット・フィックスについて Cisco は、新しい番号形式を管理インターフェイスが正しく認識するために、ASDM Release 7.24.1.374 が必要になると説明しており、正式リリースへのアップグレードを希望する顧客は、Cisco Software Checker を使用して、自身のプラットフォームおよびビルドに対応する最新の修正版リリースを特定できる。

運用上、防御側にとって必要なのは、インターネットに公開された SSL VPN リスナーを主要な攻撃対象として扱い、特に、信頼できないネットワークから到達可能で、リモート・アクセス VPN またはゼロトラスト・ネットワーク・アクセスが有効なアプライアンスを優先して対応することである。すでに悪用が確認されている状況では、脆弱性への露出を確実に解消するため、ベンダーの修正プログラムまたはアップグレード済みリリースを速やかに適用する必要がある。

パッチ適用後は、各チームが VPN の可用性を検証し、デバイスのリロード履歴を確認するとともに、VPN ポータルを標的とする異常な HTTP トラフィックを監視する必要がある。修正済みソフトウェアの表およびコンフィグの確認方法を含む Cisco の完全なアドバイザリは、Cisco Security Center で公開されている。

安全なリモート・アクセスを Cisco ASA／FTD に依存する組織にとって、CVE-2026-20349 が改めて示しているのは、未認証で悪用可能な DoS 脆弱性が発見された際に、境界の VPN サービスが依然として攻撃者に好まれる標的だということである。すでに悪用が確認されている状況では、脆弱性への露出を確実に解消する方法は、ベンダーのホット・フィックスまたはアップグレード済みリリースを速やかに適用することである。

Cisco Secure Firewall ASA／FTD の VPN 機能に致命的な不具合が見つかりました。HTTP リクエスト処理の不備が原因で、認証なしにリモートからデバイスを再起動させられる恐れがあります。この影響で VPN 接続やネットワーク通信が一時的に切断され、業務に大きな支障が出るリスクがあります。CVE-2026-20349 の被害を防ぐため、公開されている修正プログラムを速やかに適用することや、設定の確認などが求められます。