Cisco Systemsは現地時間2026年10月28日、ファイアウォール製品「Cisco Secure Firewall ASA」と「Cisco Secure Firewall FTD」のSSL VPN機能に存在する脆弱性について、セキュリティアドバイザリを公開した。同社は2026年10月に、この脆弱性が悪用されていることを確認したとしている。
脆弱性の識別番号は「CVE-2026-76418」。SSLリモートアクセスVPNのログインサービスで、トンネルグループに二次認証を設定している場合に影響を受ける。SSL VPNへの接続時に細工されたリクエストを送られると、認証なしで機器が再起動され、サービス拒否の状態が引き起こされる可能性がある。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは8.6で、重要度は4段階のうち上から2番目の「高（High）」と評価されている。同社は両製品について脆弱性を修正するアップデートを用意し、利用者に更新を呼びかけている。対象製品を利用している場合は、SSL VPNの設定とアップデートの適用状況を確認する必要がある。
MARBLEの対応例：この件の場合
まず、Cisco製ファイアウォールの利用状況とSSL VPNの設定を確認します。
- ASAまたはFTDを使っているか、導入した会社に確かめる
- SSL VPNのトンネルグループで二次認証を設定しているか、導入した会社に確かめる
- 修正アップデートの適用状況を導入した会社に確かめ、未適用なら更新を依頼する
- 更新後、VPN経由で利用するサーバーのサービスが動作するか確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
