Trusted Design

CVE-2026-20079 の詳細

CVEの情報

説明:
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.  This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device. 

CVE更新日: 2026-03-04 18:16:24.230000

CVSSバージョン: 3.1

CVSSスコア: 10.0

KEVの情報

KEV更新日: 2026-09-09

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.881800000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2026-20079に関する調査結果を以下に解説します。

1. 脆弱性の概要

1.1 影響

Cisco Secure Firewall Management Center (FMC) SoftwareのWebインターフェースに、認証バイパスの脆弱性が存在します。この脆弱性を悪用されると、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるデバイス上でスクリプトファイルを実行して、基盤となるオペレーティングシステムに対するrootアクセス権を取得する可能性があります。これはCWE-288（代替パスまたはチャネルを使用した認証バイパス）に分類されます。

1.2 深刻度

この脆弱性はCVSS v3.1スコアで10.0（Critical）と評価されており、非常に深刻な脆弱性です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、Cisco Secure Firewall Management Center (FMC) SoftwareのWebインターフェースに影響を与えます。オンプレミスFMCソフトウェアのすべてのリリースが、デバイスの構成に関係なく影響を受けます。 Cloud-Delivered FMC (cdFMC) は影響を受けません。

2.2 影響を受ける設定

この脆弱性の根本原因は、ブート時に作成される不適切なシステムプロセスにあります。このプロセスが、特定のWebインターフェース操作に対する認証要件を適切に適用しないため、攻撃者が悪用できる代替の認証パスが生じます。

3. 影響を受けた時の兆候

Ciscoのアドバイザリでは、特定のIPアドレス、ハッシュ、ファイル名などの公開されているフォレンジックな侵害指標（IoC）は公開されていません。しかし、防御側は、FMC管理インターフェースを標的とした不審なHTTPリクエストがないか、Webインターフェースのアクセスログおよびデバイスの監査データをレビューする必要があります。 また、アドバイザリに関連付けられたSnortルール66075～66080が提供されています。

4. 推奨対策

4.1 本対策

Ciscoは、影響を受けるCisco Secure FMCリリース向けに修正済みソフトウェアをリリースしています。 脆弱性に対処するための唯一の経路はパッチ適用であり、Cisco Software Checkerを使用して、現在のソフトウェアバージョンに対する最初の修正リリースを特定することが推奨されています。

4.2 暫定回避策（緩和策）

この脆弱性に対する既知の回避策はありません。 FMC管理インターフェースへのアクセスを制限することが重要です。管理インターフェースは、信頼できないネットワークやパブリックインターネットに公開すべきではありません。ファイアウォールルールまたはACLを使用して、アクセスを信頼できるネットワークとIPアドレスのみに制限してください。

他に解説すべき観点

  • CWE分類: この脆弱性は、CWE-288 (Authentication Bypass Using an Alternate Path or Channel) に分類されます。
  • 悪用詳細: 攻撃者は、FMCのWebインターフェースに特別に細工されたHTTPリクエストを送信することで、この脆弱性を悪用できます。この欠陥は、ブート時に作成される設定ミスのあるプロセスに起因し、認証されていない状態でのスクリプトのroot権限での実行を可能にします。
  • ゼロデイ: 公開された直後には、概念実証（PoC）エクスプロイトが公に確認されています。
  • 影響範囲: この脆弱性は、Ciscoのオンプレミスファイアウォールインフラストラクチャの管理プレーンに影響を与えるため、本番環境では非常に危険です。
  • 関連する脆弱性: 2026年3月4日に、CiscoはCVE-2026-20079と合わせて、もう1つの最大深刻度の脆弱性であるCVE-2026-20131（リモートコード実行の脆弱性）に対する修正をリリースしました。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る