High
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Cisco Secure Firewall 適応型セキュリティアプライアンス（ASA）ソフトウェアの初期接続制限の処理における脆弱性により、認証されていないリモートの攻撃者が着信 TCP SYN パケットを誤ってドロップする可能性があります。
この脆弱性は、デバイスが TCP SYN フラッド攻撃を受けているときに、管理インターフェイスまたはデータインターフェイス宛ての新しい TCP 接続を適切に処理できないことに起因します。攻撃者は、該当デバイスに巧妙に細工された一連のトラフィックを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトが成功すると、攻撃者はデバイスへのすべての TCP 接続（リモート管理アクセス、リモートアクセス VPN（RAVPN）接続、TCP ベースのすべてのネットワークプロトコルなど）の確立を阻止できる可能性があります。その結果、影響を受ける機能においてサービス妨害（DoS）状態が発生します。
シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。
このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-dos-FCvLD6vR
本アドバイザリは、2026 年 3 月に公開された Cisco Secure Firewall ASA、Secure FMC、および Secure FTD ソフトウェアのセキュリティ アドバイザリ バンドルに含まれています。これらのアドバイザリとリンクの一覧については、「Cisco Event Response: March 2026 Semiannual Cisco Secure Firewall ASA, Secure FMC, and Secure FTD Software Security Advisory Bundled Publication」を参照してください。
該当製品
脆弱性のある製品
この脆弱性は、デバイスの設定に関係なく、Cisco Secure Firewall ASA ソフトウェアリリース 9.20.4.14 にのみ影響します。この脆弱性が修正されたソフトウェアリリースは、Cisco Secure Firewall ASA ソフトウェアリリース 9.20.4.19 です。
詳細については、本アドバイザリの「修正済みソフトウェア」セクションを参照してください。
脆弱性を含んでいないことが確認された製品
このアドバイザリの脆弱性のある製品セクションにリストされている製品だけがこの脆弱性の影響を受けることが知られています。
シスコは、この脆弱性が Cisco Secure Firewall Management Center（FMC）ソフトウェアまたは Cisco Secure Firewall Threat Defense（FTD）ソフトウェアに影響を与えないことを確認しています。
回避策
この脆弱性に対処する回避策はありません。
修正済みソフトウェア
シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。この脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。
修正済みリリース
次の表に示すように、該当する修正済みのソフトウェア リリースにアップグレードすることをお勧めします。
| Cisco Secure Firewall ASA ソフトウェアリリース | First Fixed Release（修正された最初のリリース） |
|---|---|
| 9.20.4.14 | 9.20.4.19 |
シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。
関連情報
最適な Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェアリリースの決定方法については、次の推奨リリースに関するドキュメントを参照してください。セキュリティ アドバイザリでより新しいリリースが推奨されている場合は、そのアドバイザリのガイダンスに従うことをお勧めします。
Cisco Secure Firewall ASA の互換性
Cisco Secure Firewall ASA アップグレードガイド
Cisco Secure Firewall Threat Defense 互換性ガイド
不正利用事例と公式発表
Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。
出典
この脆弱性は Cisco Cisco Technical Assistance Center（TAC）サポートケースの解決中に発見されました。
URL
改訂履歴
| バージョン | 説明 | セクション | ステータス | 日付 |
|---|---|---|---|---|
| 1.0 | 初回公開リリース | — | Final | 2026 年 3 月 4 日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。