JPCERT/CC は2026年11月5日付の「Weekly Report」で、Cisco Secure Firewall ASAおよびFTD Softwareにサービス運用妨害（DoS）の脆弱性が存在すると発表しました。注目すべきは、開発者（Cisco）自身がこの脆弱性を悪用する攻撃を確認しているという点です。すでに実際の攻撃に使われている脆弱性であるため、該当製品を利用している企業・組織のネットワーク管理者は、他の脆弱性対応よりも優先度を上げて確認・対応を進める必要があります。社内ネットワークの境界に ASA や FTD を設置している場合は特に注意が必要です。ファイアウォールやVPNゲートウェイは、インターネットと内部ネットワークの境目に置かれる機器であるため、ここが機能停止すると業務システム全体への影響が一気に広がる点も見逃せません。
脆弱性の概要と影響を受ける製品
JPCERT/CCが公開した情報、および参照先のCiscoセキュリティアドバイザリ（cisco-sa-asaftd-tunnel-dos-s6mgkb75）に基づく概要は以下の通りです。CVE番号や詳細な対象バージョンなど、本レポートに明記されていない項目については、ベンダーのセキュリティアドバイザリを直接ご確認ください。
| 項目 | 内容 |
|---|---|
| 対象製品 | Cisco Secure Firewall ASA Software、Cisco Secure Firewall FTD Software |
| 脆弱性の種類 | サービス運用妨害（DoS） |
| CVE番号 | JPCERT/CCの本レポートには記載なし。詳細はベンダーのセキュリティアドバイザリを確認してください |
| 影響を受けるバージョン | 公式情報に具体的な記載なし。詳細はベンダーのセキュリティアドバイザリを確認してください |
| 修正バージョン | 公式情報に具体的な記載なし。詳細はベンダーのセキュリティアドバイザリを確認してください |
| 悪用状況 | 開発者（Cisco）が本脆弱性を悪用する攻撃を確認済み |
| 公開日 | JPCERT/CC Weekly Report 2026年11月5日付 |
ASAおよびFTDは、VPN終端装置やファイアウォールとして多くの企業・組織のネットワーク境界に導入されている製品です。社内ネットワークとインターネットの接続点、あるいは拠点間VPNの終端として使われることが多く、該当機器が停止すると拠点間通信やリモートアクセスVPNが使えなくなるなど、業務への影響範囲が広いという特徴があります。アドバイザリ名に「tunnel-dos」と含まれていることからも、VPNトンネルの処理に関連する問題である可能性がうかがえますが、詳細な技術的原因については公式アドバイザリの記載を確認してください。
深刻度と悪用状況
一般的にCVSS（Common Vulnerability Scoring System）は脆弱性の深刻度を0.0〜10.0の数値で表し、値が高いほど緊急性が高いとされます。今回のJPCERT/CC発表にはCVSSスコアの具体的な数値は記載されていないため、正確な値はベンダーのセキュリティアドバイザリで確認する必要があります。
ただし、スコアの数値以上に重視すべき事実があります。それは「開発者がこの脆弱性を悪用する攻撃を確認している」という点です。これは脆弱性情報の中でも最も優先度の高い警告の一つで、理論上の弱点ではなく、実際に攻撃者が利用し始めている脆弱性であることを意味します。一般に脆弱性は「公開済みだが実悪用は未確認」「実証コード（PoC）が公開されている」「実際の攻撃で悪用が確認されている」という段階を踏んで危険度が増していきますが、今回はすでに最も警戒すべき段階にあるということになります。
DoS攻撃が成立すると、ASA/FTDが提供するVPNやファイアウォール機能が停止し、社内外の通信が途絶する、あるいは外部からの不正アクセスを検知・遮断する機能そのものが止まるリスクがあります。境界防御の要となる機器が標的であることから、対応の遅れは業務継続に直結します。また、境界機器がダウンしている間は監視・ログ記録の機能も一時的に失われる可能性があり、その間に他の攻撃が仕掛けられても検知が遅れるという二次的なリスクも考えられます。
境界防御機器が狙われやすい理由
今回のようにファイアウォールやVPN機器そのものが攻撃対象になるケースは、他のアプリケーション脆弱性とは異なる特徴があります。ASAやFTDのような機器は、外部からの通信を直接受け付ける位置に設置されているため、攻撃者にとっては「インターネットから到達可能な攻撃対象」として扱いやすい存在です。加えて、こうした機器が停止・再起動を繰り返すと、その背後にある社内システムやクラウド接続まで連鎖的に影響を受けることがあり、単一機器の問題では済まないケースが少なくありません。実際、過去にもCiscoのASAやFTDを含む境界機器の脆弱性は国家支援型の攻撃者や大規模な自動スキャンの標的になった例が報告されており、境界機器の脆弱性情報は公開後すぐに攻撃側のスキャン対象に組み込まれやすいという傾向があります。こうした背景から、境界機器の脆弱性対応は社内の一般的なサーバーやアプリケーションの脆弱性対応よりも優先度を上げて扱う組織が多くなっています。
ベンダーはどんな修正を行ったか
JPCERT/CCの発表によれば、本問題は「当該製品を修正済みのバージョンに更新することで解決する」とされています。修正の技術的な詳細（どの処理や機能に起因する問題かなど）は公開情報には含まれていないため、具体的な原因や修正内容はCiscoのセキュリティアドバイザリで確認してください。
一般論として、ファイアウォールやVPN機器のDoS脆弱性は、特定の通信処理（パケットの解析やセッション管理など）に想定外の入力が与えられた際に、機器のリソースを過剰に消費したり、プロセスが異常終了したりすることで発生することが多くあります。例えば、通信の再送やフラグメント処理、セッションテーブルの管理といった部分に不正な値や想定外の組み合わせが与えられると、メモリやCPUの消費が異常に増大し、最終的に機器全体の再起動（リロード）やサービス停止につながることがあります。ベンダーは該当する処理を見直し、異常な入力を適切に処理できるようソフトウェアを修正する形で対応するのが一般的な流れです。今回の修正内容がこれに当たるかどうかは公式アドバイザリで確認が必要です。
今すぐやるべき対策手順
- 手順1：バージョン確認 管理対象のASA/FTD機器で稼働しているソフトウェアバージョンを確認します。CLIやASDM/FMCの管理画面からバージョン情報を取得し、台帳と照合してください。複数拠点に機器を展開している場合は、拠点ごとにバージョンが異なっていることも多いため、一覧化して漏れなく確認することが重要です。
- 手順2：アドバイザリの確認 Ciscoのセキュリティアドバイザリ（cisco-sa-asaftd-tunnel-dos-s6mgkb75）を開き、自社が使用しているバージョンが影響範囲に含まれるか、修正バージョンが何かを確認します。
- 手順3：アップデートの適用 影響を受けるバージョンを使用している場合は、修正済みバージョンへのアップグレードを計画します。本番環境への適用前に、検証環境での動作確認を行うことを推奨します。冗長構成（アクティブ/スタンバイ）を組んでいる場合は、片系ずつアップデートすることで業務影響を最小化できます。
- 手順4：回避策の検討 即時アップデートが難しい場合は、アドバイザリに記載された回避策（該当機能の制限やアクセス制御の強化など）があれば一時的に適用します。インターネットに直接公開している管理インターフェースがあれば、アクセス制限を見直してください。
- 手順5：侵害有無の確認 すでに悪用が確認されている脆弱性であるため、機器のログ（システムログ、クラッシュログ、異常な再起動履歴など）を確認し、不審な通信や予期しないサービス停止の記録がないか調査します。異常があればインシデント対応手順に従って対処してください。
よくある質問
Q1. すぐにアップデートできない場合はどうすればよいですか？
A. まずはCiscoのセキュリティアドバイザリを確認し、回避策（Workaround）が提示されていればそれを適用してください。回避策の有無や内容は公式アドバイザリに記載されているため、本記事の範囲では個別の設定内容までは言及できません。合わせて、該当機器への通信を監視し、不審な挙動がないか確認することも重要です。
Q2. このDoS脆弱性で情報漏えいは発生しますか？
A. JPCERT/CCおよびCiscoの公式情報では「サービス運用妨害（DoS）」の脆弱性と分類されており、情報漏えいに関する記載はありません。ただし詳細な技術的影響範囲については、ベンダーのセキュリティアドバイザリを確認してください。
Q3. 自社のASA/FTDが攻撃対象になっているかどうかはどう判断すればよいですか？
A. 本記事の公式情報には、個別の組織が攻撃を受けているかどうかを判断するための具体的な指標（IoC：Indicator of Compromise）は記載されていません。一般的な目安としては、機器の予期しない再起動やクラッシュログの増加、通常と異なる通信パターンの発生などが挙げられますが、正確な判断にはCiscoのアドバイザリに記載されている情報や、自社のログ・監視データを合わせて確認する必要があります。判断に迷う場合は、ベンダーやセキュリティ専門部門への相談を検討してください。
まとめ
Cisco Secure Firewall ASAおよびFTD Softwareに存在するDoS脆弱性は、すでに悪用が確認されている点で優先度の高い対応が求められます。CVE番号や対象バージョンなどの詳細はJPCERT/CCの発表には明記されていないため、必ずCiscoの公式セキュリティアドバイザリを確認し、自社機器のバージョンチェック、アップデート適用、ログ確認までを速やかに実施してください。境界防御の要であるファイアウォール機器が標的であることを踏まえ、後回しにせず今すぐ対応に着手することを強く推奨します。
