Cisco のファイアウォールに停止攻撃の危険、悪用確認
原題：CISA KEV added CVE-2026-76418: Cisco Secure Firewall ASA Software and Cisco Secure FTD Software – Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
何が起きた
Cisco Secure Firewall ASA と FTD に、認証なしで外部から機器を突然再起動させられる欠陥があり、CISA が悪用を確認しています。攻撃されると通信が止まるサービス拒否(DoS)状態になり、業務やサイトに影響します。
誰に影響
- Cisco ASA/FTD を使っている企業
- 自社ネットワークの管理を委託されている制作会社
何をすべき
Cisco の公式アドバイザリで対象バージョンと修正版を確認し、該当する ASA/FTD を早急に更新してください。ファイアウォールが意図せず再起動していないかログも確認してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Cisco Secure Firewall ASA Software | 要確認 | 要確認 |
| Cisco Secure Firewall Threat Defense (FTD) Software | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。