Cisco Secure Firewall Management Center ソフトウェアの脆弱性

Cisco Secure Firewall Management Center(FMC)ソフトウェアの複数の脆弱性により、リモート攻撃者がルートアクセスを取得したり、機密ファイルをダウンロードしたり、SQLインジェクション攻撃を実行したり、サービス拒否(DoS)状態を引き起こしたりする可能性があります。

これらの脆弱性の詳細については、このアドバイザリの「詳細情報」の項を参照してください。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-mulivulns-4PsnFwvx

本アドバイザリは一連のアドバイザリの一部です。アドバイザリの完全なリストおよび各アドバイザリへのリンクについては、「Cisco Advance Notification for Publication of September 16, 2026, Security Advisories」を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細な情報については、「Cisco Secure Firewall 適応型セキュリティ アプライアンス ソフトウェア、Cisco Secure Firewall Threat Defense ソフトウェア、および Cisco Secure Firewall Management Center ソフトウェア強化リリース：2026 年 9 月」を参照してください。

これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要はありません。また、これらの脆弱性のいずれかに該当するソフトウェアリリースでも、他の脆弱性には該当しない可能性があります。

脆弱性の詳細は以下のとおりです。

CVE-2026-20341：Cisco Secure FMC ソフトウェアの sftunnel 逆シリアル化によるルート権限でのコマンド実行の脆弱性

Cisco Secure FMC ソフトウェアの sftunnel デバイス間通信プロトコルにおける脆弱性により、認証されたリモートの攻撃者がルート権限を取得する可能性があります。

この脆弱性は、sftunnel の管理接続を介して、信頼できないデータの安全でない逆シリアル化起因します。攻撃者は、巧妙に細工された sftunnel リモートプロシージャコール（RPC）を送信することで、この脆弱性をエクスプロイトする可能性があります。 エクスプロイトに成功すると、攻撃者は、Cisco Secure FMC ソフトウェアおよびその高可用性ピアを実行しているデバイスでルート権限を取得する可能性があります。

この脆弱性をエクスプロイトするには、攻撃者は管理対象の Cisco FTD デバイスで有効な管理者ログイン情報を持っている必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu16954
CVE ID：CVE-2026-20341
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：9.1
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

CVE-2026-20340：Cisco Secure FMC ソフトウェアの逆シリアル化によるルート権限での任意のコマンド実行の脆弱性

Cisco Secure FMC ソフトウェアの脆弱性により、認証されたリモート攻撃者が、ルート権限レベルで任意のコマンドを実行する可能性があります。

この脆弱性は、Web 管理ユーザー制御データの安全でない逆シリアル化に起因します。攻撃者は、デバイスに対して認証を行い、巧妙に細工された HTTP ペイロードを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は巧妙に細工されたペイロードを保存し、それを基盤となるオペレーティングシステムでルートとして実行する可能性があります。

この脆弱性をエクスプロイトするには、攻撃者は、少なくとも Security Analyst（読み取り専用）ロールが付与されたユーザーアカウントの有効なログイン情報を取得している必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu27275
CVE ID：CVE-2026-20340
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：8.8
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVE-2026-20344：Cisco Secure FMC ソフトウェアの SQL インジェクションの脆弱性

Cisco Secure FMC ソフトウェアの Web ベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスに対して SQL インジェクション攻撃を実行する可能性があります。この脆弱性をエクスプロイトするには、攻撃者は、デバイスで Security Approver、Access Admin、または Network Admin のロールが付与された有効なアカウントを取得している必要があります。

この脆弱性は、ユーザ指定の入力の検証が不十分であることに起因します。攻撃者は、該当デバイスの Web ベース管理インターフェイスに細工された HTTP リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、データベースから任意のデータを取得したり、認証された管理者のセッションログイン情報を取得したり、該当デバイスで管理者権限を使用してアクションを実行したりする可能性があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu24501
CVE ID：CVE-2026-20344
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：8.8
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVE-2026-20342：Cisco Secure FMC ソフトウェアにおける任意のファイルダウンロードの脆弱性

Cisco Secure FMC ソフトウェアの特定のファイルダウンロード API における脆弱性により、認証されたリモートの攻撃者が該当システムから任意のファイルをダウンロードする可能性があります。

この脆弱性は、ユーザー入力がサニタイズされていないために発生します。攻撃者は、巧妙に細工された HTTPS リクエストを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者が該当システムから任意のファイルをダウンロードする可能性があります。

この脆弱性をエクスプロイトするには、攻撃者は、少なくとも Security Analyst（読み取り専用）ロールが付与されたユーザーアカウントの有効なログイン情報を取得している必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu42586
CVE ID：CVE-2026-20342
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.7
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

CVE-2026-20343：Cisco Secure FMC ソフトウェアの情報開示およびディスク DoS の脆弱性

Cisco Secure FMC ソフトウェアの重要な API における脆弱性により、認証されていないリモートの攻撃者が機密ファイルをダウンロードしたり、無制限のディスク容量を使用したりする可能性があります。

この脆弱性は、重要な API に認証が欠けているために発生します。 攻撃者は、API を繰り返し呼び出すことにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は制限されるべき機密ファイルをダウンロードし、ディスク容量を消費することで、デバイスが応答しなくなり、DoS 状態を引き起こす可能性があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu36643
CVE ID：CVE-2026-20343
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

これらの脆弱性に対処する回避策はありません。

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。これらの脆弱性を修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェア

お客様が Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェアにおける脆弱性のリスクの有無を判断できるように、シスコは Cisco Software Checker を提供しています。このツールを使うことで、特定のソフトウェアリリースに関連するすべてのシスコ セキュリティ アドバイザリを検索でき、それぞれのアドバイザリで言及された脆弱性を修正した最初のリリース（「First Fixed」）を特定できます。 また、該当する場合には、Software Checker により判別されたすべてのアドバイザリに記載のすべての脆弱性が修正された最初のリリース（「Combined First Fixed」）を特定できます。

このツールを使用するには、「Cisco Software Checker」ページの手順に従います。または、次のフォームを使用して、特定のソフトウェアリリースに影響を及ぼす脆弱性を検索します。このフォームを使用するには、次の手順に従います。

1. ツールで検索するアドバイザリを選択します。すべてのアドバイザリ、セキュリティへの影響の評価（SIR）が「重大」または「高」のアドバイザリのみ、またはこのアドバイザリのみを選択します。
2. 該当するソフトウェアを選択します。
3. 該当するプラットフォームを選択します。
4. リリース番号を入力します。たとえば、Cisco Secure Firewall ASA ソフトウェアの場合は 9.20.3.4、Cisco Secure FTD ソフトウェアの場合は 7.4.2 と入力します。
5. [チェック（Check）] をクリックします。

その他のリソース

最適な Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェアリリースの決定方法については、次の推奨リリースに関するドキュメントを参照してください。セキュリティアドバイザリで新しいリリースが推奨される場合、アドバイザリのガイダンスに従うことをお勧めします。

Cisco Secure Firewall ASA の互換性
Cisco Secure Firewall ASA アップグレードガイド
Cisco Secure Firewall Threat Defense 互換性ガイド

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

これらの脆弱性を報告してくださった NATO Cyber Security Centre（NCSC）の Christophe Schleypen 氏に感謝いたします。

ソフトウェアのダウンロードおよびテクニカルサポート

利用規約の詳細