# CiscoのVPNに悪用確認。機器の再起動で業務が止まるおそれ Canonical: https://security.qutori.jp/article/cisco-ssl-vpn-dos-oct2026.html Language: ja 編集・日本語要約: バグマゲドン対策委員会 本ページ内容更新日: 2026-10-30 Cisco ASA・FTDの特定のSSL VPN構成で、ログイン前の要求により機器が再起動する問題が公表されました。Ciscoが悪用を確認し、29日にCISAの既知悪用リストへ追加されています。 日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-30 / 本記事更新：2026-10-30 / 原文確認：2026-10-30。 原文発行：Cisco / 原文公表：2026-10-28 / 追加資料更新：2026-10-29（CISA）。 ## 対象と影響 対象機器でリモートアクセスVPNを提供している場合、接続や業務が中断する可能性があります。情報の持ち出しや不正なコード実行が確認されたという発表ではありません。 ## 自社で確認すること ネットワーク保守担当へ、SSL VPNの構成と機器ごとの修正版への更新を確認する。 1. ASA・FTDの利用版と、SSL VPNへの到達性、トンネルグループのsecondary authentication設定を確認する。既定のDefaultWEBVPNGroupも確認対象。 2. Cisco公式アドバイザリのFixed Software表で利用系列の修正版を選ぶ。例はASA 9.20系なら9.20.4.50、FTD 7.4系なら7.4.9。 3. 更新できない場合の暫定措置は保守担当と評価する。認証設定の変更はVPNの防御を弱める場合があり、安易に認証を外して対処を終えない。 ## 攻撃の流れと防御の確認箇所 公開SSL VPN → ログイン前の要求 → 機器が再起動 → 接続・業務が中断 防御の確認箇所：対象VPN機器の修正版への更新 ## 優先度の考え方 利用中なら優先対応。CiscoのCVSS3.1基本値8.6で可用性への影響。Cisco PSIRTは10月中の悪用を確認し、CISAは29日にKEV追加。機密性・完全性の侵害まで拡大解釈しません。 優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。 ## 原文で言及されたCVE - [CVE-2026-76418](https://www.cve.org/CVERecord?id=CVE-2026-76418) - [タイムラインで関連情報を探す](https://security.qutori.jp/timeline.html) ## 報告の範囲 該当するSSL VPN構成のASA・FTD。攻撃元や国内被害件数を示していません。 ## 原文と確認箇所 - [Cisco — Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75) - [CISAの更新情報](https://www.cisa.gov/news-events/alerts/2026/10/29/cisa-adds-two-known-exploited-vulnerabilities-catalog) Cisco公式本文の初版2026 October 28 19:15 GMT、Summary、Affected Products、Workarounds、Fixed Software、Exploitation、Revision Historyを確認。SSL VPNと二次認証の設定条件、ログイン成功不要、修正版、認証を弱め得る暫定措置を区別。CISA 10月29日alertでKEV追加を照合。 海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。 - [ニュース一覧](https://security.qutori.jp/news.html) - [出典・編集方針](https://security.qutori.jp/about.html)