Medium
Medium
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Distributed Computing Environment(DCE)Remote Procedure Call(DCE/RPC)要求の処理に関する脆弱性により、複数のシスコ製品が影響を受けます。認証されていないリモートの攻撃者が、Snort 3検出エンジンで機密情報のリークや再起動を引き起こし、パケットインスペクションの中断を引き起こす可能性があります。
これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。
シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性には、回避策が存在します。
このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-dcerpc-vulns-J9HNF4tH
該当製品
脆弱性のある製品
公開時点でこれらの脆弱性の影響を受けた製品については、次のセクションを参照してください。
オープンソースの Snort 3
公開時点で、これらの脆弱性はOpen Source Snort 3に影響を与えました。
公開時点で脆弱性が存在するSnortリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。Snortの詳細については、Snort Webサイトを参照してください。
Cisco Secure Firewall Threat Defenseソフトウェア
公開時点で、Snort 3が設定されている場合、これらの脆弱性はCisco Secure Firewall Threat Defense(FTD)ソフトウェアに影響を与えました。
脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。
Cisco Secure FTD ソフトウェアの Snort 設定の確認
Cisco Secure FTDソフトウェアリリース7.0.0以降の新規インストールでは、Snort 3がデフォルトで実行されます。Cisco Secure FTDソフトウェアリリース6.7.0以前を実行していて、リリース7.0.0以降にアップグレードされたデバイスでは、デフォルトでSnort 2が実行されます。
Cisco Secure FTD ソフトウェアで Snort 3 が実行されているかどうかを確認するには、「Firepower Threat Defense（FTD）で実行されているアクティブな Snort バージョンの判別」を参照してください。 これらの脆弱性を不正利用するには、Snort 3がアクティブである必要があります。
Cisco IOS XE ソフトウェア
公開時点で、これらの脆弱性は次のシスコ製品に影響を与えました。これらの製品では、脆弱性が存在するUnified Threat Defense(UTD)Snort IPS Engine for Cisco IOS XE SoftwareまたはUTD Engine for Cisco IOS XE SD-WAN Softwareリリースを実行している場合です。
- 1000 シリーズ サービス統合型ルータ（ISR）
- 4000 シリーズ ISR
- Catalyst 8000V エッジソフトウェア
- Catalyst 8200 シリーズ エッジ プラットフォーム
- Catalyst 8300 シリーズ エッジ プラットフォーム
- Catalyst 8500L エッジプラットフォーム
- クラウドサービスルータ 1000V
- サービス統合型仮想ルータ
注：UTDはデフォルトではこれらのデバイスにインストールされていません。UTDファイルがインストールされていない場合、デバイスはこれらの脆弱性の影響を受けません。
このアドバイザリの公開時点で脆弱性が存在するシスコソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。最も完全で最新の情報については、このアドバイザリの上部にあるバグ ID の詳細セクションを参照してください。
UTD が有効かどうかを確認する方法
デバイスでUTDが有効になっているかどうかを確認するには、show utd engine standard statusコマンドを使用します。出力のRunningの下にYesと表示されている場合、UTDは有効です。出力が表示されない場合、デバイスは影響を受けていません。次の例は、UTDが有効になっているデバイスでの出力を示しています。
Router# show utd engine standard status
Engine version : 1.0.19_SV2.9.16.1_XE17.3
Profile : Cloud-Low
System memory :
Usage : 6.00 %
Status : Green
Number of engines : 1
Engine Running Health Reason
===========================================
Engine(#1): Yes Green None
=======================================================
.
.
.
Cisco Meraki 製品
公開時点で、これらの脆弱性は、Cisco Merakiソフトウェアの脆弱性のあるリリースを実行する次のシスコ製品に影響を与えました。
|
|
|
このアドバイザリの公開時点で脆弱性が存在するシスコソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。
脆弱性を含んでいないことが確認された製品
このアドバイザリの脆弱性のある製品セクションにリストされている製品だけがこの脆弱性の影響を受けることが知られています。
シスコは、これらの脆弱性がオープンソースのSnort 2には影響を与えないことを確認しました。
シスコは、これらの脆弱性が次のシスコ製品に影響を与えないことを確認しました。
- Cyber Vision
- セキュアアクセスセキュアインターネットアクセス(SIA)の利点
- セキュアアクセスセキュアプライベートアクセス(SPA)の利点
- Cisco Secure Firewall 適応型セキュリティアプライアンス（ASA）ソフトウェア
- Cisco Secure Firewall Management Center（FMC）ソフトウェア
- Umbrella Cloud-delivered Firewall(CDFW)(旧称Umbrella Secure Internet Gateway(SIG))
詳細
これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために、他の脆弱性をエクスプロイトする必要はありません。さらに、いずれかの脆弱性の影響を受けるソフトウェアリリースであっても、他の脆弱性の影響は受けない場合があります。
脆弱性の詳細は以下のとおりです。
CVE-2026-20026：複数のシスコ製品でのSnort 3 DCE/RPCに関するDoS脆弱性
DCE/RPC要求の処理における脆弱性により、複数のシスコ製品が影響を受けます。認証されていないリモートの攻撃者が、Snort 3検出エンジンで機密情報を漏洩させたり再起動させたりすることにより、パケットインスペクションが中断される可能性があります。
この脆弱性は、DCE/RPC要求を処理する際のバッファ処理ロジックのエラーに起因します。このエラーにより、バッファの解放済みメモリ使用が発生する可能性があります。攻撃者は、Snort 3によって検査される確立された接続を介して大量のDCE/RPC要求を送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者がSnort 3検出エンジンを予期せず再起動し、サービス拒否(DoS)を引き起こす可能性があります。
シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。
Bug ID:CSCwq75339 およびCSCwr21376
CVE ID：CVE-2026-20026
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：5.8
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
CVE-2026-20027：複数のシスコ製品におけるSnort 3 DCE/RPCの情報開示に関する脆弱性
DCE/RPC要求の処理における脆弱性により、複数のシスコ製品が影響を受けます。認証されていないリモートの攻撃者が、Snort 3検出エンジンで機密情報を漏洩させたり再起動させたりすることにより、パケットインスペクションが中断される可能性があります。
この脆弱性は、DCE/RPC要求を処理する際のバッファ処理ロジックのエラーに起因します。このエラーにより、バッファが範囲外の読み取りが発生する可能性があります。攻撃者は、Snort 3によって検査される確立された接続を介して大量のDCE/RPC要求を送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はSnort 3データストリームで機密情報を取得できる可能性があります。
シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。
Bug ID:CSCwq75359およびCSCwr21389
CVE ID：CVE-2026-20027
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：5.3
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
回避策
これらの脆弱性に対処する回避策はありません。
修正済みソフトウェア
シスコは、修正済みソフトウェアリリースへのアップグレードが利用可能になるまで、回避策や緩和策（適用可能な場合）を一時的な解決策と見なします。これらの脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。
修正済みリリース
修正済みリリースの詳細については、次の項を参照してください。
オープンソースSnortソフトウェア
発行時点では、次の表に示すリリース情報は正確でした。
| Snort 3リリース | First Fixed Release（修正された最初のリリース） |
|---|---|
| 3.x | 3.9.6.0 |
Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェア
お客様が Cisco Secure Firewall ASA、Cisco Secure FMC、Cisco Secure FTD の各ソフトウェアにおける脆弱性のリスクの有無を判断できるように、シスコは Cisco Software Checker を提供しています。このツールを使うことで、特定のソフトウェアリリースに関連するすべてのシスコ セキュリティ アドバイザリを検索でき、それぞれのアドバイザリで言及された脆弱性を修正した最初のリリース（「First Fixed」）を特定できます。 また、該当する場合には、Software Checker により判別されたすべてのアドバイザリに記載のすべての脆弱性が修正された最初のリリース（「Combined First Fixed」）を特定できます。
このツールを使用するには、「Cisco Software Checker」ページの手順に従います。または、次のフォームを使用して、特定のソフトウェアリリースに影響を及ぼす脆弱性を検索します。このフォームを使用するには、次の手順に従います。
- ツールで検索するアドバイザリを選択します。すべてのアドバイザリ、セキュリティへの影響の評価（SIR）が「重大」または「高」のアドバイザリのみ、またはこのアドバイザリのみを選択します。
- 該当するソフトウェアを選択します。
- 該当するプラットフォームを選択します。
- リリース番号を入力します。たとえば、Cisco Secure Firewall ASA ソフトウェアの場合は 9.20.3.4、Cisco Secure FTD ソフトウェアの場合は 7.4.2 と入力します。
- [チェック（Check）] をクリックします。
Cisco Secure FTD ホットフィックス
シスコはこれらの脆弱性に対処するため、次のホットフィックスをリリースしました。これらのホットフィックスを Cisco.com の Software Center からダウンロードできます。
| Cisco Secure FTD ソフトウェアリリース | ホットフィックス名 |
|---|---|
| 7.0 | Cisco_FTD_Hotfix_FT-7.0.8.2-2.sh.RE L.tar Cisco_FTD_SSP_FP1K_Hotfix_FT-7.0.8.2-2.sh.RE L.tar Cisco_FTD_SSP_FP2K_Hotfix_FT-7.0.8.2-2.sh.RE L.tar Cisco_FTD_SSP_Hotfix_FT-7.0.8.2-2.sh.RE L.tar |
| 7.2 | Cisco_FTD_Hotfix_HA-7.2.10.3-1.sh.RE L.tar Cisco_FTD_SSP_FP1K_Hotfix_HA-7.2.10.3-1.sh.RE L.tar Cisco_FTD_SSP_FP2K_Hotfix_HA-7.2.10.3-1.sh.RE L.tar Cisco_FTD_SSP_FP3K_Hotfix_HA-7.2.10.3-1.sh.RE L.tar Cisco_FTD_SSP_Hotfix_HA-7.2.10.3-1.sh.RE L.tar |
これらのホットフィックスのダウンロードとインストールの詳細については、『Cisco Firepowerホットフィックスリリースノート』を参照してください。
関連情報
最適なCisco Secure FTDソフトウェアリリースの判別に関するサポートについては、次の推奨リリースに関するドキュメントを参照してください。セキュリティ アドバイザリでより新しいリリースが推奨されている場合は、そのアドバイザリのガイダンスに従うことをお勧めします。
Cisco Secure Firewall Threat Defense 互換性ガイド
UTDソフトウェア用Cisco IOS XEソフトウェア
発行時点では、次の表に示すリリース情報は正確でした。
左側の列にはシスコソフトウェアリリース、右側の列にはリリースがこのアドバイザリに記載されている脆弱性の影響を受けるかどうか、およびこの脆弱性に対する修正を含むリリースが示されています。
| Cisco IOS XE ソフトウェア リリース | First Fixed Release（修正された最初のリリース） |
|---|---|
| 17.18 以前 | 26.1.1 （2026年2月） |
Cisco Meraki
シスコでは、Cisco Merakiソフトウェアの修正を2026年2月にリリースする予定です。
シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。
不正利用事例と公式発表
Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。
出典
シスコは、これらの脆弱性を報告していただいたTrend Micro社のTrend Research社のGuy Lederfein氏に感謝いたします。
URL
改訂履歴
| バージョン | 説明 | セクション | ステータス | 日付 |
|---|---|---|---|---|
| 1.0 | 初回公開リリース | — | Final | 2026年1月7日 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。