Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
Cisco Systemsは、ファイアウォール製品「Cisco Secure Firewall」シリーズにおける複数の脆弱性を明らかにし、セキュリティアップデートをリリースした。一部脆弱性は悪用が確認されている。
同社は現地時間2026年9月16日にセキュリティアドバイザリを公開。「Cisco Secure Firewall Adaptive Security Appliance（ASA）」「Cisco Secure Firewall Threat Defense（FTD）」「Cisco Secure Firewall Management Center（FMC）」における複数の脆弱性を解消した。
アドバイザリはあわせて14件、CVEベースで29件へ対処している。内訳を見ると「クリティカル（Critical）」とされるアドバイザリは5件。CVEベースで18件となる。
認証を必要とせず、リモートから任意のコマンドが実行される脆弱性や、管理者権限を取得されるおそれがある脆弱性のほか、サービス拒否、機密情報の漏洩、認証の回避などにつながる問題を解消している。
同社では、同じ脆弱性クラス（CWE）に属する問題を取りまとめ、1件のCVE番号を割り当てるケースがあり、今回の堅牢化リリースに関するアドバイザリには8件のCVE番号が含まれる。共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「9.9」の2件をはじめ 「7.5」まで幅が広い。
（Security NEXT - 2026/09/18 ）
ツイート
関連リンク
- Cisco：Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026
- Cisco：Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability
- Cisco：Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution Vulnerability
- Cisco：Cisco Secure Firewall Management Center Software Vulnerabilities
- Cisco：Cisco Secure Firewall Management Center Software Vulnerabilities
- Cisco：Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities
- Cisco：Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Logging Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability
- Cisco：Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities
- シスコシステムズ
PR
関連記事
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
