Cisco FMC 静的認証情報脆弱性がゼロデイとして悪用される

ホーム / Ciscoセキュリティ / セキュリティアドバイザリ Ciscoセキュリティアドバイザリ Cisco Secure Firewall Management Center ソフトウェア 静的認証情報脆弱性 高 アドバイザリID: cisco-sa-fmc-static-cred-BET3Cjh 初版公開: 2026年7月29日 16:00 GMT バージョン 1.0: 最終 回避策: 回避策はありません CiscoバグID: CSCwt95997 CVE-2026-20316 CWE-259 CVSSスコア: ベース 5.3 アイコンをクリックしてコピー 詳細スコア CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X CVE-2026-20316 CWE-259 CSAFダウンロード メール要約 Cisco Secure Firewall Management Center (FMC) ソフトウェアのWebインターフェースにおける脆弱性により、認証されていないリモート攻撃者が低権限アカウントを使用して影響を受けるデバイスにログインし、影響を受けるシステム内の機密データにアクセスできる可能性があります。この脆弱性は、低権限アカウントの静的なユーザー認証情報が存在することに起因します。攻撃者は、このアカウントを使用して影響を受けるシステムにログインすることで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は影響を受けるシステムにログインし、低権限ユーザーとして機密データにアクセスできるようになります。 注: FMC管理インターフェースがパブリックインターネットにアクセスできない場合、この脆弱性に関連する攻撃対象領域は減少します。 Ciscoは、このセキュリティアドバイザリに、スコアが示す「中」ではなく「高」のセキュリティ影響評価（SIR）を割り当てました。その理由は、この脆弱性が他のCisco Secure FMCソフトウェアの脆弱性と組み合わせて権限昇格に使用される可能性があるためです。 Ciscoは、この脆弱性に対処するためのソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。 このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh 影響を受ける製品 脆弱な製品 この脆弱性は、デバイスの設定に関係なく、Cisco Secure FMCソフトウェアに影響します。どのCiscoソフトウェアリリースが脆弱であるかについての情報は、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。 脆弱性が確認されていない製品 このアドバイザリの「脆弱な製品」セクションに記載されている製品のみが、この脆弱性の影響を受けることが確認されています。Ciscoは、この脆弱性が以下のCisco製品に影響しないことを確認しています: Cloud-Delivered FMC (cdFMC) Firewall Device Manager (FDM) Secure Firewall Adaptive Security Appliance (ASA) ソフトウェア Secure Firewall Threat Defense (FTD) ソフトウェア Security Cloud Control (SCC)、旧Defense Orchestrator 侵害の兆候 この脆弱性が悪用されたかどうかを判断するには、エキスパートモードで cat /var/log/messages | grep license CLIコマンドを使用してください。出力のログメッセージに /var/tmp/license.tmp が含まれている場合（以下の例を参照）、この脆弱性がCisco Secure FMCデバイスで悪用された可能性があります。 expertadmin@firepower:~$ sudo su Password: Last login: Thu Jul 23 19:40:57 UTC 2026 on pts/2 root@firepower:/home/admin# root@firepower:/home/admin# cat /var/log/messages | grep license Jul 23 16:16:33 firepower sudo: www : PWD=/ ; USER=root ; COMMAND=/usr/local/sf/bin/package_info.pl /var/tmp/license.tmp --lsm 悪用が疑われる場合は、復旧オプションについてCiscoテクニカルアシスタンスセンター（TAC）に連絡してください。少なくとも、Ciscoは、この脆弱性の積極的な悪用が継続しているため、顧客がCisco Secure FMCデバイス上のすべてのユーザー認証情報、キー、および証明書をローテーションすることを推奨しています。 回避策 この脆弱性に対処する回避策はありません。 修正済みソフトウェア Ciscoは、回避策や緩和策（該当する場合）を、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの暫定的なソリューションと見なしています。この脆弱性を完全に修正し、このアドバイザリで説明されている将来の露出を回避するために、Ciscoは顧客がこのアドバイザリで示されている修正済みソフトウェアにアップグレードすることを強く推奨しています。 Cisco Secure FMCホットフィックス Ciscoは、この脆弱性に対処するための以下のホットフィックスをリリースしました。顧客は、Cisco.comのソフトウェアセンターからホットフィックスをダウンロードできます。 Cisco Secure FMC ソフトウェア リリース | ホットフィックス名 7.0 | Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar 7.2 | Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar 7.4 | Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar 7.6 | Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar 7.7 | Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar 10.0 | Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar これらのホットフィックスのダウンロードとインストールの詳細については、Cisco Firepower Hot Fix Release Notesを参照してください。 Cisco Product Security Incident Response Team (PSIRT) は、このアドバイザリに記載されている影響を受けるリリースと修正済みリリースの情報のみを検証します。 Cisco Secure Firewall ASA、Secure FMC、およびSecure FTDソフトウェア 顧客がCisco Secure Firewall ASA、Secure FMC、およびSecure FTDソフトウェアの脆弱性に対する露出を判断するのを支援するために、CiscoはCisco Software Checkerを提供しています。このツールは、特定のソフトウェアリリースに影響を与えるCiscoセキュリティアドバイザリと、各アドバイザリで説明されている脆弱性を修正する最も早いリリース（「初回修正」）を特定します。該当する場合、ツールは、Software Checkerが特定したすべてのアドバイザリで説明されているすべての脆弱性を修正する最も早いリリース（「統合初回修正」）も返します。 ツールを使用するには、Cisco Software Checkerページにアクセスし、指示に従ってください。または、以下のフォームを使用して、特定のソフトウェアリリースに影響する脆弱性を検索します。フォームを使用するには、次の手順に従います。 ツールが検索するアドバイザリを選択します - すべてのアドバイザリ、セキュリティ影響評価（SIR）が「クリティカル」または「高」のアドバイザリのみ、またはこのアドバイザリのみ。 適切なソフトウェアを選択します。 適切なプラットフォームを選択します。 リリース番号を入力します - 例: Cisco Secure Firewall ASAソフトウェアの場合は9.20.3.4、Cisco Secure FTDソフトウェアの場合は7.4.2。 チェックをクリックします。 このアドバイザリのみ すべてのクリティカルおよび高アドバイザリ すべてのアドバイザリ Cisco ASAソフトウェア Cisco FMCソフトウェア Cisco FTDソフトウェア すべてのプラットフォーム 3000シリーズ産業用セキュリティアプライアンス (ISA) ASA 5500-Xシリーズファイアウォール ASAサービスモジュール Adaptive Security Virtual Appliance (ASAv) Firepower 1000シリーズ Firepower 2100シリーズ Firepower 4100シリーズ Firepower 9000シリーズ Firepower NGFW Virtual Secure Firewall 1200シリーズ Secure Firewall 3100シリーズ Secure Firewall 4200シリーズ Firepower Management Centerアプライアンス 追加リソース 最適なCisco Secure Firewall ASA、Secure FMC、またはSecure FTDソフトウェアリリースを判断するのに役立つ情報については、以下の推奨リリースドキュメントを参照してください。セキュリティアドバイザリでより新しいリリースが推奨されている場合は、アドバイザリのガイダンスに従うことをCiscoは推奨します。 Cisco Secure Firewall ASA互換性 Cisco Secure Firewall ASAアップグレードガイド Cisco Secure Firewall Threat Defense互換性ガイド 悪用と公開発表 2026年7月、Cisco PSIRTは、この脆弱性の積極的な悪用が行われていることを認識しました。Ciscoは、この脆弱性を修正するために、修正済みソフトウェアリリースにアップグレードすることを顧客に強く推奨しています。 出典 Ciscoは、Horizon3.aiのJimi Sebree氏がこの脆弱性を報告してくれたことに感謝します。 Ciscoセキュリティ脆弱性ポリシー Ciscoのセキュリティ脆弱性開示ポリシーと公開情報については、セキュリティ脆弱性ポリシーを参照してください。このドキュメントには、修正済みソフトウェアを入手する方法や、Ciscoからセキュリティ脆弱性情報を受け取るための指示も含まれています。Ciscoの脆弱性管理、開示の頻度、およびソフトウェアパッチ戦略に関する追加情報については、Ciscoのリスクベース脆弱性開示モデルへの移行を参照してください。 Ciscoセキュリティ通知を購読する 購読 このアドバイザリに関連するもの URL https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh 改訂履歴 バージョン | 説明 | セクション | ステータス | 日付 1.0 | 初版公開。 | - | 最終 | 2026-JUL-29 すべて表示