CiscoのVPNに悪用確認。機器の再起動で業務が止まるおそれ
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-10-30
Cisco ASA・FTDの特定のSSL VPN構成で、ログイン前の要求により機器が再起動する問題が公表されました。Ciscoが悪用を確認し、29日にCISAの既知悪用リストへ追加されています。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-30 / 本記事更新：2026-10-30 / 原文確認：2026-10-30。
原文発行：Cisco / 原文公表：2026-10-28 / 追加資料更新：2026-10-29（CISA）。
対象と影響
対象機器でリモートアクセスVPNを提供している場合、接続や業務が中断する可能性があります。情報の持ち出しや不正なコード実行が確認されたという発表ではありません。
自社で確認すること
ネットワーク保守担当へ、SSL VPNの構成と機器ごとの修正版への更新を確認する。
- ASA・FTDの利用版と、SSL VPNへの到達性、トンネルグループのsecondary authentication設定を確認する。既定のDefaultWEBVPNGroupも確認対象。
- Cisco公式アドバイザリのFixed Software表で利用系列の修正版を選ぶ。例はASA 9.20系なら9.20.4.50、FTD 7.4系なら7.4.9。
- 更新できない場合の暫定措置は保守担当と評価する。認証設定の変更はVPNの防御を弱める場合があり、安易に認証を外して対処を終えない。
攻撃の流れと防御の確認箇所
公開SSL VPN → ログイン前の要求 → 機器が再起動 → 接続・業務が中断
防御の確認箇所：対象VPN機器の修正版への更新
優先度の考え方
利用中なら優先対応。CiscoのCVSS3.1基本値8.6で可用性への影響。Cisco PSIRTは10月中の悪用を確認し、CISAは29日にKEV追加。機密性・完全性の侵害まで拡大解釈しません。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
原文で言及されたCVE
報告の範囲
該当するSSL VPN構成のASA・FTD。攻撃元や国内被害件数を示していません。
原文と確認箇所
- Cisco — Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability
- CISAの更新情報
Cisco公式本文の初版2026 October 28 19:15 GMT、Summary、Affected Products、Workarounds、Fixed Software、Exploitation、Revision Historyを確認。SSL VPNと二次認証の設定条件、ログイン成功不要、修正版、認証を弱め得る暫定措置を区別。CISA 10月29日alertでKEV追加を照合。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。