Cisco Secure Firewall ASA Software and Cisco Secure FTD Software の脆弱性（CVE-2026-76418）

何が起きた

Cisco のファイアウォール用のソフトウェア ASA と FTD の、リモートアクセス VPN（外から社内のネットワークにつなぐしくみ）の SSL VPN のサービスに、処理の結果を確かめないことで空のポインタを参照してしまう弱点が見つかり、実際に悪用されています。Cisco によると、ログインしていない攻撃者が、ネットワーク経由で、VPN につなぐときに細工した要求を送ると、機器が突然再起動し、サービス妨害（機器が使えなくなる状態）が起きるおそれがあります。原因は、トンネルグループ（VPN の接続の設定）で二次認証（2つ目の認証）を設定しているときの処理の誤りです。Cisco は 2026年10月に、この弱点が実際に悪用されていることを把握したとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Secure Firewall ASA Software か Cisco Secure FTD Software の、影響を受ける版を使っている組織が対象です。Cisco によると、SSL のリモートアクセス VPN のログインの窓口に届く状態で、トンネルグループに二次認証を設定している場合に影響を受けます。VPN へのログインに成功していなくても、問題の処理に届いてしまいます。

何をすればいい

Cisco のセキュリティ情報（cisco-sa-asaftd-tunnel-dos-s6mgkb75）の公式の案内を確認し、修正版に更新してください。最初の修正版は、ASA では 9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.48、9.24 は 9.24.1.27 または 9.24.10.1、FTD では 7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3、10.1.1 です。Cisco は回避策はないとしていますが、すぐに更新できない場合の緩和策を案内しています。既定のトンネルグループ（DefaultWEBVPNGroup）が二次認証を使っていない場合は、トンネルグループのリストを無効にします（利用者は接続先の設定を一覧から選べなくなります）。DefaultWEBVPNGroup が二次認証を使っている場合は、その二次認証を外します（リモートアクセス VPN の安全性が下がります）。Cisco は、緩和策は自分の環境への影響を確かめてから使うよう求め、修正版への更新を強く勧めています。

やることチェックリスト

• ASA・FTD の版と二次認証の設定を確かめる
• Cisco の勧告の修正版に更新する
• すぐ更新できなければ Cisco の緩和策を検討する

用語メモ

リモートアクセス VPN

社外にいる人が、インターネットを通して安全に社内のネットワークにつなぐためのしくみです。

二次認証

1つ目のログインに加えて、別の方法でもう一度本人かどうかを確かめることです。

サービス妨害 用語集で見る

ソフトウェアや機器を止めたり、動きを重くしたりして、使えなくすることです。