Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) の情報漏えいの脆弱性（CVE-2020-3259）

何が起きた

Cisco Adaptive Security Appliance (ASA) と Firepower Threat Defense (FTD) の Web サービスの画面に、不正な URL を処理するときの不具合で、機器のメモリの中身を読み出されてしまう弱点が見つかりました。細工したリクエストを送られると、秘密の情報が漏れるおそれがあります。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに悪用できるとされています。Cisco は 2024 年 2 月に新たな悪用の試みを把握しており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

AnyConnect や WebVPN の特定の設定を有効にしている Cisco ASA と FTD を使っている組織が対象です。Cisco の勧告では、ASA は 9.14 は影響を受けず、9.5 以前と 9.7 は保守が終わっているため修正版への移行が必要とされています。

何をすればいい

Cisco は回避策はないとしており、修正版への更新が必要です。ASA は 9.8.4.20、9.9.2.67、9.10.1.40、9.12.3.9、9.13.1.10 以降など、使っている系列の修正版に更新されているか確認してください。FTD も、6.2.3.16 や 6.4.0.9 以降など、使っている系列の修正版に更新します。6.3.0 と 6.5.0 の系列には Cisco がホットフィックスを用意しており、6.2.3 より前は修正版への移行が必要です。

やることチェックリスト

• AnyConnect や WebVPN の設定の有無を確認する
• ASA と FTD を系列の修正版に更新する
• 保守が終わった 9.7 などは移行する

用語メモ

WebVPN

Web ブラウザーなどを使って、外から社内のネットワークに安全につなぐための機能です。

AnyConnect

Cisco の VPN（外から社内ネットワークにつなぐ仕組み）の接続ソフトと機能の名前です。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりに身代金を求める悪いプログラムです。