Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) の脆弱性（CVE-2024-20481）

何が起きた

Cisco Adaptive Security Appliance (ASA) と Firepower Threat Defense (FTD) のリモートアクセス VPN（RAVPN）の機能に、資源を使い果たしてしまう弱点が見つかりました。攻撃者が大量の VPN のログイン要求を送ると、RAVPN のサービスが止まるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用でき、Cisco も悪用を把握していると説明しています。VPN 以外のサービスには影響しないとされていますが、復旧のために機器の再起動が必要になることがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco ASA または FTD のソフトウェアを使い、RAVPN のサービスを有効にしている組織が対象です。Cisco の説明では、SSL VPN がどの接続口でも有効になっていなければ影響はありません。影響を受けるバージョンと修正版は、Cisco の勧告が案内する Cisco Software Checker で確かめる必要があります。

何をすればいい

Cisco はこの弱点を直すソフトウェアの更新を出しており、回避策はないとしています。Cisco の公式の案内で修正版を確認し、更新してください。すぐに更新できない場合、Cisco はパスワードスプレー攻撃への対策をまとめた資料の設定を案内しています。

やることチェックリスト

• SSL VPN が有効になっているか確認する
• ASA と FTD を修正版に更新する
• 更新までパスワードスプレー攻撃の対策を設定する

用語メモ

リモートアクセス VPN（RAVPN）

社外から社内ネットワークに安全に接続するための VPN の仕組みです。

パスワードスプレー攻撃

よく使われるパスワードを、多くのアカウントに少しずつ試してログインを狙う攻撃です。

SSL VPN

ウェブの暗号化の仕組みを使って作る VPN です。