Cisco Adaptive Security Appliance (ASA) の脆弱性（CVE-2018-0296）

何が起きた

Cisco のファイアウォール製品 Adaptive Security Appliance (ASA) の web の画面に、HTTP の URL を十分に確かめない弱点が見つかり、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で攻撃できます。細工した HTTP のリクエストを送られると、機器が突然再起動してサービス停止（DoS）になるおそれがあります。一部のソフトウェアでは、再起動はせずに、ディレクトリトラバーサルの手口で機器の情報を見られるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco ASA Software と Cisco Firepower Threat Defense (FTD) Software を動かしている機器が対象で、ASA 5500 Series や Firepower 2100 Series などが挙げられています。Cisco の勧告によると、FTD Software は Release 6.2.0 を除くすべての版が影響を受けます。どの設定で影響を受けるかは、Cisco の勧告の一覧で確かめられます。

何をすればいい

Cisco によると、この弱点に回避策はなく、修正済みの Cisco ASA Software に更新する必要があります。Cisco は、2019年9月にもこの弱点を悪用しようとする動きを確認したとして、更新を強く勧めています。公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• ASA を修正済みのソフトウェアに更新する
• FTD を使っていれば修正済みの版に更新する
• 勧告の一覧で影響を受ける設定か確かめる

用語メモ

ファイアウォール

ネットワークの出入り口で、通してよい通信とそうでない通信を分ける仕組みや機器です。

DoS

サービス停止攻撃のことです。機器やサービスを止めたり、使えなくしたりします。

ディレクトリトラバーサル

ファイルの場所の指定に細工をして、本来は見られないフォルダの中身を見る攻撃の手口です。