Cisco Secure Firewall 適応型セキュリティアプライアンスおよび Cisco Secure Firewall Threat Defense の各ソフトウェアの SSL VPN におけるサービス妨害（DoS）脆弱性

ダウンロード オプション

  • PDF     (387.7 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2026 年 9 月 23 日
Document ID:SA222509

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Cisco Security - Cisco

High

Advisory ID : cisco-sa-asaftdvirtual-dos-MuenGnYR
初公開日 : 2024-10-23 16:00
注: : 2026-09-23 13:26
バージョン 2.1 : Final
CVSSスコア : 8.6
回避策 : No workarounds available
 

日本語の情報は原文の英語の非公式な翻訳です。日本語と英語のバージョンに相違がある場合は、英語のバージョンが優先されます。

概要

2026 年 9 月 16 日の更新：本アドバイザリのオリジナルの 1.0 バージョンは、Cisco 適応型セキュリティ仮想アプライアンス（ASAv）および Cisco Secure Firewall Threat Defense Virtual（FTDv）モデルに固有のものでした。しかし、その後、この脆弱性が Cisco Secure Firewall 適応型セキュリティアプライアンス（ASA）ソフトウェアおよび Cisco Secure Firewall Threat Defense（FTD）ソフトウェア プラットフォームに影響を与えることが判明しました。 

Cisco Secure Firewall ASA ソフトウェアおよび Cisco Secure FTD ソフトウェア プラットフォームの VPN および管理 Web サーバーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのシステムメモリやバッファブロックの不足を引き起こし、その結果、SSL VPN 接続の処理速度が低下して、最終的にすべての機能が停止する可能性があります。

この脆弱性は、新規の着信 SSL/TLS 接続に対して、メモリ管理が適切に行われていないことに起因します。攻撃者は、大量の新しい着信 SSL/TLS 接続を標的のデバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者はデバイスのシステムメモリまたはバッファを枯渇させ、サービス妨害（DoS）状態を引き起こす危険性があります。攻撃トラフィックが停止すると徐々にメモリまたはバッファを再利用できるようになりますが、速やかに動作を復旧させるには、手動でのリロードが必要になる場合があります。 

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftdvirtual-dos-MuenGnYR

このアドバイザリは、2024 年 10 月に公開された Cisco ASA、FMC、および FTD ソフトウェアのセキュリティ アドバイザリ バンドルに含まれています。アドバイザリとリンクの一覧については、「Cisco Event Response: October 2024 Semiannual Cisco ASA, FMC, and FTD Software Security Advisory Bundled Publication」を参照してください。

該当製品

脆弱性のある製品

次の機能のいずれかまたは両方が設定されている Cisco Secure Firewall ASA ソフトウェアまたは Secure FTD ソフトウェアの脆弱性のあるリリースが実行されているシスコ製品がこの脆弱性の影響を受けます。
  • SSL VPN
  • 管理インターフェイスに使用されるHTTPサーバ

脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの修正済みソフトウェアセクションを参照してください。

デバイスがSSLまたはTLSメッセージを処理できるかどうかを判断する

Cisco ASA または FTD デバイスで SSL または TLS パケットが処理されるかどうかを確認するには、show asp table socket | include SSL|DTLS コマンドを使用し、コマンドの出力を確認します。このコマンドの出力が空の場合、デバイスは影響を受けません。以下の例で示すようにコマンドの何らかの出力が返される場合、デバイスは影響を受けます。

asa# show asp table socket | include SSL|DTLS
SSL       0005aa68  LISTEN     x.x.x.x:443      0.0.0.0:*   
SSL       002d9e38  LISTEN     x.x.x.x:8443     0.0.0.0:*
DTLS      0018f7a8  LISTEN     10.0.0.250:443   0.0.0.0:*

脆弱性を含んでいないことが確認された製品

このアドバイザリの脆弱性が存在する製品セクションにリストされている製品だけがこの脆弱性の影響を受けることが知られています。

シスコは、この脆弱性がSecure Firewall Management Center(FMC)ソフトウェアには影響を与えないことを確認しました。

セキュリティ侵害の指標

show blocks コマンドがメモリブロックのリークを示している場合、この脆弱性によってデバイスがエクスプロイトされている可能性があります。メモリリークが発生すると、デバイスがトラフィックの通過を停止したり、パフォーマンスが低下したりする可能性があります。この例では、80 バイトのメモリブロックがリークされ、結果として使用可能なブロック数がゼロ（0）になっています。

# show blocks
  SIZE    MAX    LOW    CNT
     0   1450   1448   1450
     4    100     99     99
    80      1000      0      0

   256   4148   3898   4040
  1550   6279   6184   6258
  2048    600    598    600
  2560    164    164    164
  4096    100    100    100
  8192    100    100    100
  9344    60000  58237  59837
 16384    102    102    102
 65536     16     16     16

この脆弱性のエクスプロイトによりデバイスが影響を受けていないか確認する上で支援が必要な場合は、Cisco Technical Assistance Center（TAC）までご連絡ください。

回避策

この脆弱性に対処する回避策はありません。

修正済みソフトウェア

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。この脆弱性を修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェア

お客様が Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェアにおける脆弱性のリスクの有無を判断できるように、シスコは Cisco Software Checker を提供しています。このツールを使うことで、特定のソフトウェアリリースに関連するすべてのシスコ セキュリティ アドバイザリを検索でき、それぞれのアドバイザリで言及された脆弱性を修正した最初のリリース（「First Fixed」）を特定できます。 また、該当する場合には、Software Checker により判別されたすべてのアドバイザリに記載のすべての脆弱性が修正された最初のリリース（「Combined First Fixed」）を特定できます。

このツールを使用するには、「Cisco Software Checker」ページの手順に従います。または、次のフォームを使用して、特定のソフトウェアリリースに影響を及ぼす脆弱性を検索します。このフォームを使用するには、次の手順に従います。

  1. ツールで検索するアドバイザリを選択します。すべてのアドバイザリ、セキュリティへの影響の評価（SIR）が「重大」または「高」のアドバイザリのみ、またはこのアドバイザリのみを選択します。
  2. 該当するソフトウェアを選択します。
  3. 該当するプラットフォームを選択します。
  4. リリース番号を入力します。たとえば、Cisco Secure Firewall ASA ソフトウェアの場合は 9.20.3.4、Cisco Secure FTD ソフトウェアの場合は 7.4.2 と入力します。
  5. [チェック（Check）] をクリックします。

 

注：Cisco Secure Firewall ASA ソフトウェアが実行されている Cisco 3000 シリーズ産業用セキュリティアプライアンス（ISA）については、Cisco Secure Firewall ASA ソフトウェアのリリース 9.16.4.67 は見送られ、リリース 9.16.4.70 に置き換えられています。

その他のリソース

最適な Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェアリリースの決定方法については、次の推奨リリースに関するドキュメントを参照してください。セキュリティアドバイザリで新しいリリースが推奨される場合、アドバイザリのガイダンスに従うことをお勧めします。

Cisco Secure Firewall ASA の互換性
Cisco Secure Firewall ASA アップグレードガイド
Cisco Secure Firewall Threat Defense 互換性ガイド

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

送信元

この脆弱性は、シスコ内部でセキュリティテストを実施中、シスコの Vivek Singh によって発見されました。

URL

改訂履歴

バージョン 説明 セクション Status 日付
2.1 脆弱性の影響を受けない製品を更新。 脆弱性を含んでいないことが確認された製品 Final 2026 年 9 月 23 日
2.0 この脆弱性がすべてのハードウェア プラットフォームに影響することを示すために更新。 概要、脆弱性のある製品、侵害の兆候 Final 2026 年 9 月 16 日
1.0 初版リリース — Final 2025 年 8 月 27 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。このドキュメントの情報は、シスコ製品のエンドユーザーを対象としています。