Cisco ASA / FTD にゼロデイ（CVE-2026-20349）— VPN 機能を狙われるとファイアウォールが再起動

何が起きたか

8月11日、Cisco はファイアウォール製品 ASA と FTD の欠陥（CVE-2026-20349、CVSS 8.6）を修正しました。リモートアクセス VPN の受け口に細工した通信を1つ送るだけで、ログインなしに装置を再起動させられます。Cisco は8月に実際の悪用を確認したとしていますが、攻撃者や狙われた組織は明らかにしていません。CISA は同日 KEV に追加しました。

情報を盗まれる種類の欠陥ではありませんが、くり返し狙われると VPN やネットワークが止まり、在宅勤務や拠点間の通信に影響します。

影響を受けたのは

• SSL VPN、クライアント向けの IKEv2 リモートアクセス VPN、FTD のゼロトラストアクセスのいずれかを有効にしている ASA / FTD
• 修正は ASA 9.16〜9.24、FTD 7.0〜10.0 の各系列向けに提供（管理用の FMC は対象外）

自社で確認したいこと

• 回避策はないため、Cisco の案内に沿って修正版へ更新する
• 保守契約先に、自社の装置が対象か・いつ更新するかを確かめる
• 装置の予期しない再起動がないか、ログを確認する