Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense の認可の不備の脆弱性（CVE-2025-20362）

何が起きた

Cisco Secure Firewall Adaptive Security Appliance（ASA）と Secure Firewall Threat Defense（FTD）のソフトウェアの VPN Web サーバーに、送られてきた HTTP(S) の要求を正しく確かめない弱点が見つかりました。悪用されると、本来はログインしないと入れないリモートアクセス VPN 関連の URL に、ログインなしで入られる可能性があります。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作なしで悪用できるとされています。実際に悪用が確認されており、CVE-2025-20333 と組み合わせて悪用される可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Secure Firewall ASA Software または Cisco Secure FTD Software の影響を受けるリリースを使い、SSL VPN や AnyConnect IKEv2 Remote Access（client services 付き）などのリモートアクセス VPN 機能を有効にしている組織が対象です。どのリリースが影響を受けるかは、Cisco の勧告の Fixed Software の欄や Cisco Software Checker で確かめる必要があります。Cisco Secure FMC Software は影響を受けないとされています。

何をすればいい

Cisco は回避策はないとしており、修正済みのソフトウェアに更新するよう強く勧めています。使っているリリースの修正版は、Cisco Software Checker で調べられます。Cisco によると、2025年11月5日には、修正していない機器を突然再起動させてサービスを止める新しい攻撃の手口も確認されています。詳しくは公式の案内を確認してください。

やることチェックリスト

• Cisco Software Checker で修正版を調べる
• ASA や FTD を修正済みのリリースに更新する
• リモートアクセス VPN 機能の有効状態を確かめる

用語メモ

VPN

インターネット上に暗号化された専用の通り道を作り、離れた場所から社内のネットワークに安全につなぐ仕組みです。

ファイアウォール

ネットワークの出入り口で通信を見張り、許可されていない通信を止める仕組みや機器です。

Cisco Software Checker

Cisco が提供する、使っているソフトウェアのリリースに影響する脆弱性と修正版を調べるための道具です。