「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ

Cisco Systemsのファイアウォール製品に深刻な脆弱性「CVE-2025-20333」「CVE-2025-20362」が確認され、ゼロデイ攻撃の対象となっていた問題で、異なる攻撃が確認された。同社ではあらためてソフトウェアのアップデートを呼びかけている。

ファイアウォール製品「Cisco Secure Firewall ASA（Adaptive Security Appliance）」「Cisco Secure FTD（Firewall Threat Defense）」では、リモートより任意のコードを実行できる脆弱性「CVE-2025-20333」が判明。

また本来アクセスが制限されているVPN関連のURLに対し、認証なしにアクセスが可能となる「CVE-2025-20362」が明らかとなり、Cisco Systemsでは9月にアドバイザリを公開し、利用者にアップデートを呼びかけていた。

これら脆弱性については、2025年5月ごろよりセーフブートに対応していない一部機種を標的とし、ゼロデイ攻撃が展開されていたことが判明している。

Cisco Systemsは、これら脆弱性に関して、あらたな攻撃が確認されたとして、現地時間2025年11月5日にセキュリティアドバイザリを更新した。

パッチが適用されておらず、脆弱性が存在する機器では、攻撃を受けると予期せず再読み込みが発生し、サービス拒否の状態に陥るおそれがある。

同社は「Cisco Secure Firewall ASA」「Cisco Secure FTD」の利用者に対し、あらためて脆弱性が修正されたソフトウェアへのアップデートを強く呼びかけている。

（Security NEXT - 2025/11/06 ） ツイート

PR

関連記事

3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起