Cisco VPNの欠陥も悪用一覧に…ログイン前の要求で業務接続が途切れる危険

VPNは外部PCと会社のネットワークの間に暗号化した接続を作る機能です。機器はログインの成否を決める前にも、接続要求を読み、どの認証手順を使うかを処理します。今回の欠陥は、トンネルグループへ補助認証を設定した時の処理エラーです。トンネルグループは接続プロファイルの設定のまとまりです。

%% ログイン前の要求から機器障害へ · Cisco CVE-2026-76418の条件
flowchart TD
  A["外部からVPN接続を要求"] --> B["すべて該当:<br/>影響版・到達できるVPN<br/>グループの補助認証あり"]
  B --> C["細工した要求で処理エラー<br/>機器が再起動<br/>正常な接続が切れる"]

通常の要求は認証を経て会社のネットワークへ進みます。攻撃条件に合う要求は、認証成功前に機器を止めることがあります。公表された被害は接続の利用可能性の損失で、この欠陥だけで資料流出やサーバー命令実行が起きたとは書きません。

Ciscoは、選択できるトンネルグループ一覧を隠したかだけを見ないよう説明しています。基本グループDefaultWEBVPNGroupに補助認証が残るなら、一覧を隠しても影響し得ます。FTDでは管理画面のポリシーに加え、実機へ配備した設定も調べます。

管理者は安全な参照操作でこれらを照合できます。攻撃要求を送って実機が再起動するかを試すことは、通常の点検方法ではありません。

Ciscoは欠陥を解決する回避策はなく、修正版への更新を推奨しています。原文の一部の一時的な緩和には補助認証の削除があり、保護を弱めるため、読者がそのまま実行する手順としては示しません。

全系列や現在の最新推奨版を並べた表ではありません。管理者は原文の全体表、互換性、更新手順で自分の機器に合う修正版を選びます。ダウンロード完了と、実機で修正版が稼働する状態は分けて見ます。