TheNote
Cisco Security Advisory 日本語 ノート
GooglePlay AppStore

Cisco Security Advisory 日本語

Ciscoは、製品の脆弱性に関する情報とそれらに対処するためのガイダンスを提供するために、定期的にセキュリティアドバイザリーを公開しています。これらのアドバイザリーは、ソフトウェアやハードウェアを含む、多くの製品とサービスをカバーしています。アドバイザリーは、脆弱性の詳細、影響、緩和や修復のための手順などを含むことが一般的です。最新の情報を得るためには、Ciscoの公式ウェブサイトにあるCisco Security Advisoriesページを訪問することができます。
Cisco Security Advisory sec.cloudapps.cisco.com
RSS sec.cloudapps.cisco.com
Cisco Security Advisory 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

Cisco ThousandEyes Virtual Appliance 認証済みWebインターフェース コマンドインジェクションの脆弱性

Cisco ThousandEyes Virtual Appliance の Web ベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が任意のオペレーティングシステムコマンドを挿入できる可能性があります。この脆弱性は、Web ベース管理インターフェイスへのユーザー提供入力の不適切な検証に起因します。攻撃者は、悪意のある値を含む設定詳細を保存することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は root 権限で任意のオペレーティングシステムコマンドを実行できるようになります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-teva-os-command-W4GAO6jpセキュリティ影響度評価: 中CVE: CVE-2026-20350
Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine コマンドインジェクションの脆弱性

Cisco Identity Services Engine (ISE) および ISE Passive Identity Connector (ISE-PIC) において、複数の重大な脆弱性が発見されました。これらの欠陥により、認証されたリモート攻撃者がルート権限で任意のコマンドを実行できる可能性があります。これらの脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。Cisco はこれらのセキュリティ問題を解決するソフトウェアアップデートをリリースしました。残念ながら、これらの脆弱性を軽減するための恒久的な回避策はありません。このアドバイザリは、Cisco からリリースされるセキュリティアドバイザリの大きな一部です。これらの特定の脆弱性の詳細については、アドバイザリの詳細セクションを参照してください。影響を受ける製品には、Cisco ISE および ISE-PIC が含まれます。これらの脆弱性のセキュリティ影響評価は、重大と分類されています。関連する CVE 識別子は、CVE-2026-20305 および CVE-2026-20306 です。
Cisco Identity Services Engine Command Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine SQL および HQL インジェクションの脆弱性

Cisco Identity Services Engine およびその Passive Identity Connector に複数の脆弱性が存在します。これらの欠陥により、認証されたリモート攻撃者は SQL または HQL インジェクション攻撃を実行できます。脆弱性は、影響を受ける API におけるユーザー入力の不十分な検証に起因します。この見落としにより、攻撃者はデバイスに対して悪意のあるリクエストを作成できます。攻撃が成功すると、攻撃者は任意のデータベースクエリを実行できるようになります。これにより、機密データの不正な表示または変更につながる可能性があります。これらの脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。Cisco はソフトウェアアップデートをリリースすることで、これらの問題に対処しました。これらの特定の脆弱性を軽減するための回避策はありません。ユーザーは、システムを保護するために提供されたソフトウェアアップデートを適用することが推奨されます。
Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 認証バイパスの脆弱性

Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) において、複数の脆弱性が特定されました。これらの脆弱性により、リモートの攻撃者が不正なデータアクセスや操作を行う可能性があります。また、これらの欠陥を通じて、攻撃者が機密情報を取得できる可能性もあります。さらに、攻撃者は影響を受けるデバイス上の証明書およびキーマテリアルのリロードをトリガーできる可能性があります。Cisco は、これらの脆弱性を解決するためのソフトウェアアップデートを提供しています。残念ながら、これらのセキュリティ問題を軽減できる代替ソリューションや回避策はありません。これらの脆弱性のセキュリティ影響評価は「中」と分類されています。これらの特定の脆弱性には、いくつかの CVE 識別子が関連付けられています。詳細については、提供されているアドバイザリリンクを参照してください。このアドバイザリは、Cisco からのセキュリティアップデートのより大きなリリースの一部です。
Cisco Identity Services Engine Authentication Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service Vulnerability

Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの TLS 1.3 実装における脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、TLS 1.3 接続中の不適切なバッファ管理に起因します。攻撃者は、TLS 1.3 が有効になっているリスニングソケットを介して、影響を受けるシステムに細工された TLS 1.3 パケットを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は LINA プロセスをクラッシュさせ、デバイスの再起動を引き起こす可能性があります。再起動は、接続の認証の前または後に発生する可能性があります。注: TLS 1.3 接続には、データトラフィックとユーザー管理トラフィックの両方が含まれます。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls1.3-dos-dLxwFWgFこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-20135
Cisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software IKEv2 証明書認証サービス拒否の脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の Internet Key Exchange version 2 (IKEv2) の証明書認証機能における脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを予期せず再ロードさせる可能性があります。この脆弱性は、IKEv2 接続セットアップの証明書認証フェーズ中のロジックエラーに起因します。攻撃者は、細工された証明書を使用して IKEv2 VPN 接続を確立しようとすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は IKEv2 プロセスをクラッシュさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtvこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 高CVE: CVE-2026-20249
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engineにおけるリモートコード実行の脆弱性

Cisco Identity Services Engine (ISE) における複数の脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。これらの脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。これらの脆弱性に関する詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、2026年9月16日発行のセキュリティアドバイザリに関する Cisco Advance Notification を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20176,CVE-2026-20211,CVE-2026-20307
Cisco Identity Services Engine Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 認証バイパスの脆弱性

Cisco Identity Services Engine (ISE) の API における脆弱性により、認証されていないリモートの攻撃者が認証をバイパスできる可能性があります。この脆弱性は、API エンドポイントにおける認証制御の不備に起因します。攻撃者は、影響を受ける API エンドポイントに細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は Web ベースの管理インターフェイスをバイパスして、影響を受けるデバイスに不正にアクセスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響評価: クリティカルCVE: CVE-2026-76460
Cisco Identity Services Engine Authentication Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Nexus Dashboard Software セキュリティ強化 リリース：2026年9月

Ciscoのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Nexus Dashboardエンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様がパッチ適用を容易にし、開示プロセスを合理化するために、Ciscoはこれらの問題を根本的な脆弱性クラスであるCommon Weakness Enumeration（CWE）別にグループ化し、単一のCommon Vulnerabilities and Exposures識別子（CVE ID）を割り当てました。Ciscoはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrgSecurity Impact Rating: CriticalCVE: CVE-2026-20322,CVE-2026-20325,CVE-2026-20326,CVE-2026-20360,CVE-2026-20361,CVE-2026-76409
Cisco Nexus Dashboard Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine RADIUSサービス拒否脆弱性

Cisco Identity Services Engine (ISE) の RADIUS 機能における脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の RADIUS リクエストの不適切な処理によるものです。攻撃者は、細工された RADIUS リクエストを影響を受けるデバイスに直接送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は ISE ノードが利用できなくなる可能性があります。単一ノードのデプロイメントでこの状態が発生した場合、まだ認証されていないエンドポイントは、ノードが自動的に復旧するまでネットワークにアクセスできなくなります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMwこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-20352
Cisco Identity Services Engine RADIUS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Management Center および Secure Firewall Threat Defense Software sftunnel の脆弱性

Cisco Secure Firewall Management Center (FMC) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアにおける複数の脆弱性により、認証されていない攻撃者が sftunnel 認証バイパスまたは sftunnel サービス拒否 (DoS) 攻撃を実行できる可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3このアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 高CVE: CVE-2026-20295,CVE-2026-20323
Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 認証済みリモートコード実行およびAPI脆弱性

Cisco Identity Services Engine (ISE) において、複数の脆弱性が特定されました。これらの脆弱性により、認証されたリモート攻撃者が SQL インジェクションを実行できる可能性があります。また、攻撃者はこれらの脆弱性を介して、影響を受けるデバイス上のデータを改変することも可能です。さらに、基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。Cisco は、これらの脆弱性全体に対して Security Impact Rating を Critical と評価しました。具体的には、CVE-2026-20282 および CVE-2026-20283 は、悪用されたレベルから root 権限を取得する容易さから High と評価されています。Cisco は、これらの脆弱性を修正するためのソフトウェアアップデートをリリースしました。特定された脆弱性のうちの 1 つについては、回避策が利用可能です。アドバイザリには、これらのセキュリティ問題に関する詳細が記載されています。関連するアドバイザリの完全なリストと、ISE のセキュリティ強化に関するドキュメントも利用可能です。
Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability

Cisco Secure Firewall Management Center (FMC) Software、特にsftunnelデバイス間通信プロトコル内に重大な脆弱性が特定されました。この欠陥により、認証されたリモート攻撃者は、影響を受けるデバイス上でroot権限で任意のコマンドを実行できる可能性があります。この脆弱性は、登録されたsftunnelピアが、任意の場所に任意のファイルを書き込むための不適切な権限を持っていることに起因します。攻撃者は、sftunnel接続をハイジャックするか、登録されたピアとして悪意のあるコマンドを送信することで、これを悪用する可能性があります。この悪意のあるファイルは、書き込まれるとroot権限で実行されます。重要なのは、悪用には攻撃者が侵害されたデバイス上で有効なユーザー資格情報を持っている必要があるということです。Ciscoはすでにこの脆弱性を解決するためのソフトウェアアップデートをリリースしています。残念ながら、この特定の問題を軽減するための回避策はありません。この脆弱性のセキュリティインパクト評価はクリティカルです。この脆弱性に割り当てられたCVE識別子はCVE-2026-20324です。
Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability

Cisco Secure Firewall Threat Defense (FTD) Software の Snort 2 Detection Engine における SSL/TLS 証明書解析の脆弱性により、認証されていないリモートの攻撃者が Snort 2 Detection Engine を再起動させることが可能になる場合があります。この脆弱性は、SSL 証明書の検証が不完全であることに起因します。攻撃者は、Snort 2 によって解析されるように細工された SSL 接続セットアップ要求を送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は Snort 2 Detection Engine を予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snort2-ssldos-Mw7WYX9cこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-20290
Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software オブジェクトグループアクセス制御リストバイパスの脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software のアクセス制御リスト (ACL) オブジェクトグループ検索 (OGS) 実装における複数の脆弱性により、認証されていないリモート攻撃者が設定されたアクセス制御をバイパスできる可能性があります。これらの脆弱性は、OGS が設定されたグループアクセス制御ポリシー (ACP) を設定する際の論理エラーに起因します。攻撃者は、デバイスによってブロックされるべきトラフィックを送信することで、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はアクセス制御をバイパスし、保護されたネットワーク内のデバイスに到達できる可能性があります。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvwこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-20120,CVE-2026-20121
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Management Center ソフトウェアの脆弱性

Cisco Secure Firewall Management Centerソフトウェアには、複数の重大な脆弱性が存在します。これらの脆弱性は、リモートの攻撃者によって悪用される可能性があります。悪用に成功した場合、攻撃者はシステムへのrootアクセス権を取得できます。また、攻撃者は影響を受けるデバイスから機密ファイルをダウンロードできる可能性もあります。別の潜在的な影響として、SQLインジェクション攻撃を実行できる能力があります。これらの欠陥を悪用することで、サービス拒否の状態を引き起こすことも可能です。Ciscoは、これらのセキュリティ問題を解決するためにソフトウェアアップデートをリリースしました。残念ながら、これらの脆弱性を軽減するための既知の回避策はありません。ユーザーは、利用可能なソフトウェアアップデートを速やかに適用することを強く推奨します。詳細については、公式のCisco Security Advisoryを参照してください。
Cisco Secure Firewall Management Center Software Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 複数のパス トラバーサル脆弱性

Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) の複数の脆弱性により、影響を受けるデバイスに対してリモートの攻撃者がパス トラバーサル攻撃を実行できる可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェア アップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-traversal-WDTgYCdnこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、2026 年 9 月 16 日のセキュリティ アドバイザリの発行に関する Cisco Advance Notification を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-76431,CVE-2026-76432,CVE-2026-76433,CVE-2026-76434
Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026

Ciscoのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Secure Firewall Adaptive Security Appliance (ASA) Software、Cisco Secure Firewall Threat Defense (FTD) Software、およびCisco Secure Firewall Management Center (FMC) Softwareのエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は、内部テスト中に発見されました。そのうち2つは、現在積極的に悪用されていることが知られています。詳細については、以下のアドバイザリを参照してください：Cisco Secure Firewall Management Center Software Static Credential Vulnerability および Cisco Secure Firewall Management Center Software Authentication Bypass Vulnerability。顧客がパッチを適用するのを支援し、開示プロセスを合理化するために、Ciscoはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）でグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures Identifier (CVE ID) を割り当てました。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhNこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。セキュリティインパクトレーティング：クリティカルCVE：CVE-2026-20329、CVE-2026-20330、CVE-2026-20331、CVE-2026-20332、CVE-2026-20333、CVE-2026-20334、CVE-2026-20335、CVE-2026-20336
Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco BroadWorks CommPilot Application Software 認証バイパスの脆弱性

Cisco BroadWorks CommPilot Application Software の Web ベース管理インターフェイスにおける脆弱性により、低権限を持つ認証済みのリモート攻撃者が影響を受けるデバイスの設定を変更できる可能性があります。この脆弱性は、認可チェックの欠如によるものです。攻撃者は、細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は選択されたページの構成を変更できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-auth-bypass-broadwor-57m9dmm5セキュリティ影響度評価: 中CVE: CVE-2026-76438
Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine クロスサイトスクリプティング脆弱性

Cisco Identity Services Engine (ISE) の Web ベース管理インターフェイスにおける脆弱性により、認証されていないリモート攻撃者がインターフェイスのユーザーに対して反射型クロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、Web ベース管理インターフェイスがユーザー提供の入力を適切に検証しないために存在します。攻撃者は、インターフェイスのユーザーに細工されたリンクをクリックさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、機密性の高いブラウザベースの情報にアクセスしたりできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-Uz9VWRQこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-20309
Cisco Identity Services Engine Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Management Center ソフトウェア Java デシリアライゼーション リモート コード実行の脆弱性

Cisco Secure Firewall Management Center (FMC) Software の External Database Access 機能に重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者が影響を受けるデバイス上で root として任意のコマンドを実行できます。この脆弱性は、ユーザー提供の Java バイトストリームの安全でないデシリアライゼーションに起因します。攻撃者は、影響を受けるデバイス上の特定の TCP ポートに特別に細工されたバイトストリームを送信することで、これを悪用できます。重要なのは、攻撃者が外部データベースアクセスリスト上のホストを制御する必要があることです。FMC 管理インターフェイスがパブリックインターネットアクセスを持たない場合、攻撃リスクは軽減されます。Cisco は、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。この問題に対処するための回避策はありません。影響を受けるコンポーネントは External Database Access 機能です。この脆弱性は CVE-2026-20242 として識別されています。
Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 認証バイパスの脆弱性

Cisco Identity Services Engine およびその Passive Identity Connector の Web ベース管理インターフェイスには、複数の脆弱性が存在します。これらの欠陥により、認証されたリモート攻撃者が特定の構成要素を変更できる可能性があります。根本原因は、管理者権限のサーバー側検証が不十分であることです。攻撃者はこれらの問題を悪用するために、有効な管理者資格情報が必要となります。特別に細工された HTTP リクエストを送信することで、攻撃者は成功する可能性があります。成功裏に悪用されると、特定のページ上のファイルの説明を変更することが許可されます。Cisco はソフトウェアアップデートを通じてこれらの脆弱性に対処しました。これらのセキュリティリスクを軽減するための回避策は現在利用できません。これらの脆弱性のセキュリティインパクト評価は「中」と見なされます。詳細および勧告は、Cisco のセキュリティセンターで確認できます。
Cisco Identity Services Engine Authorization Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の DNS over TCP 実装における脆弱性により、認証されていないリモートの攻撃者が TCP DNS レスポンスハンドラを予期せず再起動させ、デバイスのリロードを引き起こす可能性があります。この脆弱性は、DNS クエリの解析と受信バッファサイズの追跡におけるロジックエラーに起因します。攻撃者は、ターゲットデバイスから送信された DNS クエリに対する細工された応答をフォーマットすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスのリロードを引き起こし、サービス拒否（DoS）状態を発生させることができます。注：攻撃者は、DNS サービスを制御するか、中間者攻撃を通じて、デバイスからの DNS クエリに応答できる必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5このアドバイザリは、アドバイザリグループの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティインパクトレーティング：中CVE：CVE-2026-20248
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の Datagram TLS (DTLS) メッセージ処理における脆弱性により、Cisco Secure Firewall 3100 Series および 4200 Series デバイスで、認証されていないリモートの攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の DTLS メッセージを処理する際の不適切なリソース管理によるものです。攻撃者は、細工された DTLS トラフィックのストリームを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスを再ロードさせ、DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策があります。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyOこの勧告は、一連の勧告の一部です。勧告の完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 高CVE: CVE-2026-20250
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine SQLインジェクション脆弱性

Cisco Identity Services Engine (ISE) における複数の脆弱性により、影響を受けるデバイスに対してリモートの攻撃者が SQL インジェクション攻撃を実行できる可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 高CVE: CVE-2026-20247,CVE-2026-20300
Cisco Identity Services Engine SQL Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine ハードニング リリース: 2026年9月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) のエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は、内部テスト中に発見されました。そのうちの1つは、現在積極的に悪用されていることが知られています。詳細については、「Cisco Identity Services Engine Authentication Bypass Vulnerability」を参照してください。お客様がパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）別にグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures識別子（CVE ID）を割り当てました。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5Tこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、「Cisco Advance Notification for Publication of September 16, 2026, Security Advisories」を参照してください。セキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20130,CVE-2026-20192,CVE-2026-20194,CVE-2026-20234,CVE-2026-20237,CVE-2026-20287
Cisco Identity Services Engine Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine の脆弱性

Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) における複数の脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスに対して、REST API への認証をバイパスし、リモートコード実行を達成し、SQL インジェクションを実行し、XML 外部エンティティインジェクション攻撃を行うことが可能になる場合があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine における改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティインパクトレーティング: 重大CVE: CVE-2026-76423,CVE-2026-76424,CVE-2026-76425,CVE-2026-76426,CVE-2026-76427,CVE-2026-76428
Cisco Identity Services Engine Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の EIGRP 実装における脆弱性により、認証されていない隣接攻撃者がデバイスを予期せず再ロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、EIGRP アップデート メッセージの処理における不適切なリソース管理に起因します。攻撃者は、影響を受けるデバイスに細工された EIGRP アップデートを高いレートで送信することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はメモリリークを引き起こし、最終的に影響を受けるデバイスが予期せず再ロードされる可能性があります。Cisco は、この脆弱性に対処するソフトウェア アップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSjこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-20222
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 802.1X セッションハイジャックおよび情報漏洩の脆弱性

Cisco Identity Services Engine (ISE) における複数の脆弱性により、認証されていないローカル攻撃者が認証バイパスを実行したり、機密情報を開示したりする可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-kWLeNnRDこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそれらへのリンクについては、2026年9月16日発行のセキュリティアドバイザリに関する Cisco Advance Notification を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-20071,CVE-2026-20072
Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software のログサービス拒否の脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の syslog メッセージ 419002 のシステムレート制限プロセスにおける脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスで高い CPU 使用率を引き起こし、サービス拒否 (DoS) 状態を招く可能性があります。この脆弱性は、syslog メッセージ 419002 に対する不適切なレート制限に起因します。攻撃者は、影響を受けるデバイスに大量の TCP 同期 (SYN) パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は高い CPU 使用率を引き起こし、パフォーマンスの低下を招く可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策も存在します。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfNこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-20154
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Logging Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Identity Services Engine 情報漏洩の脆弱性

Cisco Identity Services Engine (ISE) の API における脆弱性により、認証されたリモート攻撃者が影響を受けるデバイス上の機密情報を表示できる可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。この脆弱性は、API リクエストにおけるユーザー提供パラメータの検証が不十分なことに起因します。攻撃者は、影響を受けるデバイスに細工された API リクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は、将来の攻撃に使用される可能性のあるハッシュ化された認証情報を含む機密情報にアクセスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-inf-disc-LFWvcCuこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-20235
Cisco Identity Services Engine Information Disclosure Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月16日

Cisco Secure Email Gateway の SQL インジェクションの脆弱性

Cisco Secure Email Gateway 用の Cisco AsyncOS Software の電子メール解析における脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステム上で root 権限を持つ任意のコマンドを実行できる可能性があります。この脆弱性は、電子メール解析ロジックにおける不十分な検証が原因です。攻撃者は、影響を受けるデバイスを経由して悪意のある SQL ステートメントを含むように細工された電子メールメッセージを送信することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は任意の SQL ステートメントを実行できるようになり、基盤となるオペレーティングシステム上で root 権限を持つコマンド実行につながります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhXセキュリティインパクトレーティング: クリティカルCVE: CVE-2026-76461
Cisco Secure Email Gateway SQL Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月14日

Cisco Secure Email Gateway および Secure Email and Web Manager セキュリティ強化 リリース：2026年9月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Secure Email Gateway および Cisco Secure Email and Web Manager エンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は、内部テスト中に発見されました。そのうちの1つは、現在積極的に悪用されていることが知られています。詳細については、Cisco Secure Email Gateway SQL Injection Vulnerability を参照してください。お客様がパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）別にグループ化し、各 CWE グループに単一の Common Vulnerabilities and Exposures 識別子（CVE ID）を割り当てました。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmセキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20353,CVE-2026-76440,CVE-2026-76441,CVE-2026-76442,CVE-2026-76443
Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月14日

Cisco 2026年9月16日発行のセキュリティアドバイザリに関する事前通知

2026年9月16日、Cisco PSIRTはセキュリティ脆弱性を詳述したアドバイザリをリリースします。これらのアドバイザリは、複数のCisco製品の修正済みソフトウェアリリースと同時に公開されます。影響を受ける製品には、BroadWorks CommPilot Application SoftwareおよびThousandEyes Virtual Applianceが含まれます。複数のCisco Secure Firewall製品にセキュリティ強化リリースが提供されます。具体的には、Identity Services Engine、Nexus Dashboard、Secure Firewall ASA、Secure Firewall FMC、およびSecure Firewall Threat Defenseが含まれます。3つのCisco Secure Firewallコンポーネントは、単一のセキュリティ強化リリースの一部となります。お客様は、これらの脆弱性に対処するために、指定された修正済みソフトウェアバージョンにアップグレードすることを強く推奨します。脆弱性開示の変更に関する詳細は、CiscoのRisk-Based Vulnerability Disclosure Modelで確認できます。Secure FMCソフトウェアとその脆弱性に関する情報は、Cisco Talosブログで入手可能です。この発表は情報提供として分類されます。
Cisco Advance Notification for Publication of September 16, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月9日

Cisco UCS および UCS ベースのアプライアンス UEFI シェル セキュア ブート バイパスの脆弱性

Cisco UCSサーバーおよび関連アプライアンスのUEFI Shell実装に脆弱性が存在します。この欠陥により、攻撃者はUEFI Secure Bootの検証をバイパスできます。この問題は、UEFI Shell内にメモリ書き込みコマンドが存在することに起因します。UEFI Secure Bootがアクティブな場合、これらのコマンドが悪用される可能性があります。ユーザーまたは管理者権限を持つ認証済み攻撃者がこれを悪用できます。あるいは、物理アクセス権を持つ認証されていない攻撃者もこれを悪用できます。攻撃者は、起動時にUEFI Shellブートオプションを選択します。その後、シェルコマンドを使用してUEFIメモリ変数を変更します。この操作により、Secure Boot関連のメモリ値を上書きできます。最終的に、攻撃者はデバイス上で不正なソフトウェアを実行できます。Ciscoはこの脆弱性を修正するためのソフトウェアアップデートを発行しました。代替の回避策はありません。
Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月8日

Cisco IOS XRソフトウェア セキュリティ強化 リリース：2026年9月

Ciscoのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco IOS XR Softwareエンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様がパッチ適用を容易にし、開示プロセスを合理化するために、Ciscoはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）別にグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures識別子（CVE ID）を割り当てました。Ciscoはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxr-qg64NcMSecurity Impact Rating: CriticalCVE: CVE-2026-20274,CVE-2026-20275,CVE-2026-20276,CVE-2026-20277,CVE-2026-20278,CVE-2026-20279,CVE-2026-20280
Cisco IOS XR Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月2日

Cisco Nexus 9000シリーズスイッチ Silicon One リモートコード実行の脆弱性

Cisco Nexus 9000シリーズスイッチのSilicon One統合における脆弱性により、認証されていないリモート攻撃者がroot権限でコードを実行できる可能性があります。この脆弱性は、デフォルトのレイヤー3（L3）仮想ルーティングおよびフォワーディング（VRF）でTCPポート43210および43211がアクセス可能であるために存在します。攻撃が成功すると、攻撃者は影響を受けるデバイスに接続し、root権限でコードとして実行される可能性のある細工された入力を送信できます。この脆弱性の悪用は、S1HALプロセスをクラッシュさせる可能性もあり、デバイスのリロードを引き起こす可能性があります。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策があります。このアドバイザリは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n9k-s1-rce-EH8dEtrセキュリティインパクトレーティング：クリティカルCVE：CVE-2026-20212
Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月2日

Cisco Desk Phone 9800 Series、IP Phone 7800 および 8800 Series、および SIP Software Denial of Service Vulnerability を持つ Video Phone 8875

Cisco Session Initiation Protocol (SIP) Softwareを実行しているCisco Desk Phone 9800 Series、Cisco IP Phone 7800および8800 Series、およびCisco Video Phone 8875における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスがHTTPパケットを処理する際の不適切なメモリ管理に起因します。攻撃者は、細工されたHTTPパケットの連続ストリームをデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスに継続的なメモリ消費を引き起こさせ、DoS状態につながる可能性があります。この状態から回復するには、デバイスの手動再起動が必要です。注：この脆弱性が悪用可能であるためには、電話機がCisco Unified Communications Manager (Unified CM) に登録されており、Webアクセスが有効になっている必要があります。Webアクセスはデフォルトで無効になっています。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-dos-txMYNRzvセキュリティインパクトレーティング：高CVE：CVE-2026-20281
Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月2日

Cisco Secure Email Secure/Multipurpose Internet Mail Extensions 暗号文復号化脆弱性

Cisco Secure Email の Secure/Multipurpose Internet Mail Extensions (S/MIME) 復号化機能における複数の脆弱性により、認証されていないリモート攻撃者が暗号化された電子メールメッセージから平文を復元できる可能性があります。これらの脆弱性は、メッセージ整合性の検証が不十分であることに起因します。攻撃者は、中間者攻撃の手法を使用して、電子メールゲートウェイ間のトラフィックを傍受および変更することにより、これらの脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は暗号化された通信から平文の内容を取得できるようになります。これらの脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-smime-disc-dzw4rEdYセキュリティ影響度評価: 中CVE: CVE-2026-20354,CVE-2026-20355
Cisco Secure Email Secure/Multipurpose Internet Mail Extensions Ciphertext Decryption Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9月2日

Cisco Advance Notification for Publication of September 2, 2026, Security Advisories

2026年9月2日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Desk Phone 9800、7800、8800、および8875シリーズソフトウェア IOS XRソフトウェア（セキュリティ強化リリース） Nexus 9000シリーズスイッチSilicon One Secure Email2026年9月2日に開示される脆弱性を完全に修復するために、Ciscoは、お客様がアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更の詳細については、Ciscoの「リスクベースの脆弱性開示モデルへの移行」を参照してください。セキュリティインパクトレーティング：情報提供
Cisco Advance Notification for Publication of September 2, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月26日

Cisco Unified Intelligence Center SQLインジェクションの脆弱性

Cisco Unified Intelligence Center の Web ベース管理インターフェイスにおける脆弱性により、認証されたローカル攻撃者が影響を受けるデバイスに対してブラインド SQL インジェクション攻撃を実行できる可能性があります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。攻撃者は、Web ベース管理インターフェイスに細工されたリクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は影響を受けるデバイスの内部データベースの内容を読み取ることができます。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで有効なユーザー認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuic-sql-inject-2qbfWSm5セキュリティ影響度評価: 中CVE: CVE-2026-20327
Cisco Unified Intelligence Center SQL Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco Crosswork Security Hardening リリース：2026年8月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、シスコ Crosswork エンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性タイプ一覧 (CWE) でグループ化し、各 CWE グループに単一の共通脆弱性識別子 (CVE ID) を割り当てました。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9Vhセキュリティ影響評価: 重大CVE: CVE-2026-20030,CVE-2026-20357,CVE-2026-20358,CVE-2026-20359
Cisco Crosswork Security Hardening Release: August 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco Industrial Ethernet 1000 Series Switches Denial of Service Vulnerability

Cisco Industrial Ethernet (IE) 1000 Series Switches における管理プレーンパケットの処理における脆弱性により、認証されていないリモート攻撃者がデバイスマネージャー、SSH、または API にアクセスできなくなる可能性があります。この脆弱性は、管理プレーンフラッディング攻撃に対する保護が不十分であることに起因します。攻撃者は、影響を受けるデバイスに対して高レートの ICMP、SSH、または HTTP トラフィックを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスの CPU 使用率を増加させ、デバイスマネージャーの Web GUI、SSH、または API でサービス拒否 (DoS) 状態を引き起こす可能性があります。デバイスを通過するデータトラフィックには影響はありません。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-uxq86Lnxセキュリティ影響度評価: 中CVE: CVE-2026-20177
Cisco Industrial Ethernet 1000 Series Switches Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability

Cisco BroadWorks の Open Client Interface (OCI) XML パーサーにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステム上の機密性の高い設定情報を読み取ることが可能になる場合があります。この脆弱性は、デフォルトで外部エンティティ解決が許可されているため、XML エントリが不適切に解析されることによって存在します。攻撃者は、細工された XML メッセージを Open Client Interface – Provisioning (OCI-P) サービスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者は Cisco BroadWorks ユーザーの権限でファイルシステムから機密性の高いファイルを表示できるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEtセキュリティ影響度評価: 高CVE: CVE-2026-20320
Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco Packaged Contact Center Enterprise および Cisco Unified Contact Center Enterprise サーバーサイド リクエスト フォージェリの脆弱性

Cisco Packaged Contact Center Enterprise (Packaged CCE) および Cisco Unified Contact Center Enterprise (Unified CCE) における脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスを通じてサーバーサイドリクエストフォージェリ (SSRF) 攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証に起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイスから発信される任意のネットワークリクエストを送信できるようになります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで有効なユーザー認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucce-pcce-ssrf-TghHxDセキュリティインパクトレーティング: 中CVE: CVE-2026-20314
Cisco Packaged Contact Center Enterprise and Cisco Unified Contact Center Enterprise Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco RoomOS スタックオーバーフローの脆弱性

Cisco RoomOSのUSBドライバーにおける脆弱性により、認証されていないローカル攻撃者が、影響を受けるデバイスのUSBポートに物理的にアクセスできれば、root権限で任意のコードを実行できる可能性があります。この脆弱性は、USBドライバーを通じて提供される特定のデータに対する境界チェックが不十分なことに起因します。攻撃者は、影響を受けるデバイスに悪意のあるUSBデバイスを接続することで、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者は影響を受けるシステムでバッファオーバーフロー状態を引き起こし、root権限で任意のコードを実行できる可能性があります。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-bof-vTMANZguセキュリティ影響度評価：中CVE：CVE-2026-20302
Cisco RoomOS Stack Overflow Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco Secure Workload ソフトウェア セキュリティ強化 リリース：2026年8月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Secure Workload エンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス（共通脆弱性タイプ、Common Weakness Enumeration (CWE)）でグループ化し、各 CWE グループに単一の共通脆弱性識別子（Common Vulnerabilities and Exposures Identifier (CVE ID)）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-csw1-shSvndWPセキュリティ影響度評価: クリティカルCVE: CVE-2026-20231,CVE-2026-20315,CVE-2026-20317,CVE-2026-20318,CVE-2026-20319
Cisco Secure Workload Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco Industrial Ethernet 1000シリーズスイッチの保存型クロスサイトスクリプティングの脆弱性

Cisco Industrial Ethernet (IE) 1000 Series Switches の Web ベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が、インターフェイスのユーザーに対して保存型クロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェイスによる、ユーザー提供入力の検証が不十分なことに起因します。攻撃者は、インターフェイスの特定のページに悪意のあるコードを注入することで、この脆弱性を悪用できます。悪用が成功すると、攻撃者は別のユーザーのコンテキストで任意のスクリプトコードを実行できるようになります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムで有効なユーザー認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-NgXUFF52セキュリティ影響度評価: 中CVE: CVE-2026-20232
Cisco Industrial Ethernet 1000 Series Switches Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月19日

Cisco 2026年8月19日発行のセキュリティアドバイザリに関する事前通知

2026年8月19日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と、修正済みソフトウェアリリースを公開するアドバイザリを発行します。BroadWorks Industrial Ethernet 1000 Series Switches Packaged Contact Center Enterprise and Unified Contact Center Enterprise RoomOS Secure Firewall Adaptive Security Appliance Secure Firewall Management Center Secure Firewall Threat Defense Center Secure Workload Unified Intelligence Center2026年8月19日に開示される脆弱性を完全に修復するために、Ciscoは、お客様がアドバイザリに示されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更に関する詳細については、「Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational
Cisco Advance Notification for Publication of August 19, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月12日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software リモートアクセス SSL VPN サービス拒否の脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software のリモートアクセス SSL VPN サービスにおける脆弱性により、認証されていないリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、HTTP リクエストの処理時にエラーチェックが不十分なことに起因します。攻撃者は、影響を受けるデバイスのリモートアクセス SSL VPN サービスに細工された HTTP リクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は影響を受けるデバイスを再起動させ、DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFFセキュリティ影響度評価: 高CVE: CVE-2026-20349
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 8月11日