Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
Cisco Systemsが提供するファイアウォール製品やネットワーク機器のOSに深刻な脆弱性が明らかとなった。悪用を試みる動きも観測されており、アップデートを実施するよう利用者に呼びかけている。
製品に搭載されているウェブサービスにおいて、認証の不備により、細工したHTTPリクエストを用いてリモートから任意のコードをroot権限で実行できる脆弱性「CVE-2025-20363」が明らかとなったもの。
ファイアウォール製品「Cisco Secure Firewall ASA（Adaptive Security Appliance）」「Cisco Secure FTD（Firewall Threat Defense）」に関しては、悪用にあたり認証は不要。同社ネットワーク機器に搭載されている「IOS」「IOS XE」「IOS XR」については低権限があれば悪用できる。
くわえて「ASA」「FTD」では、VPNのウェブサーバにおいてデータ検証に不備があり、リモートより任意のコードを実行できる脆弱性「CVE-2025-20333」が判明。
悪用にはVPNのユーザー認証が必要となるが、細工したHTTPリクエストによってroot権限でリモートからコードの実行が可能となる。
（Security NEXT - 2025/09/26 ）
ツイート
関連リンク
- Cisco：Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, IOS Software, IOS XE Software, and IOS XR Software Web Services Remote Code Execution Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Unauthorized Access Vulnerability
- シスコシステムズ
PR
関連記事
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
