🔥 この記事の詳細
2026-11-02 更新
B
今週中

CiscoのSecure Firewall ASA SoftwareおよびSecure FTD Softwareにおいて、リモートでサービス拒否(DoS)状態に…

脆弱性🌐 英語ソース
🖥️ 製品Cisco
📅 2026-11-02📰 cert_fr
📌 一言でいうと
CiscoのSecure Firewall ASA SoftwareおよびSecure FTD Softwareにおいて、リモートでサービス拒否(DoS)状態に陥る脆弱性が報告されました。攻撃者がこの脆弱性を悪用すると、デバイスの可用性が損なわれる可能性があります。影響を受けるバージョンは多岐にわたるため、管理者は速やかに修正済みバージョンへのアップデートを検討してください。
🔍該当判定
  • Cisco製のファイアウォール(ASA)を利用しており、バージョンが 9.24.1.279.24.10.1 より古い
  • Cisco製のファイアウォール(ASA)を利用しており、バージョンが 9.16, 9.18, 9.20, 9.22, 9.23 のいずれかで、最新の修正版を適用していない
  • Cisco Firepower Threat Defense (FTD) を利用しており、バージョンが 7.4.9, 7.2.13, 7.0.11, 10.1.1, 10.0.3 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Ciscoが提供する修正済みソフトウェアバージョンへアップデートしてください。詳細な対象バージョンと修正バージョンはCiscoの公式セキュリティアドバイザリを確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cisco Secure Firewall ASA/FTD DoS脆弱性対応について

お疲れさまです。Cisco製品の脆弱性に関する情報共有です。

■ 概要
Cisco Secure Firewall ASAおよびFTD Softwareにおいて、リモートからサービス拒否(DoS)攻撃が可能な脆弱性が公開されました。悪用された場合、ネットワーク機器が停止し、通信断が発生するリスクがあります。

■ 影響範囲
- Secure Firewall ASA Software: 9.16, 9.18.x, 9.20.x, 9.22.x, 9.23.x, 9.24.x の特定バージョン
- Secure FTD Software: 10.0.x, 10.1.x, 7.0, 7.2.x, 7.4.x の特定バージョン

■ 対応手順
1. 自社で利用しているASA/FTDのバージョンを確認してください。
2. Cisco公式アドバイザリに基づき、修正済みバージョンへのアップデートを計画・実施してください。

■ 参考情報
- Cisco Security Advisory: cisco-sa-asaftd-tunnel-dos-s6mgkb75

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Cisco Secure Firewall ASA/FTD DoS Vulnerability

Dear Team,

We are sharing information regarding a vulnerability in Cisco Secure Firewall products.

■ Overview
A remote denial-of-service (DoS) vulnerability has been identified in Cisco Secure Firewall ASA and FTD Software. Successful exploitation could lead to device instability or complete unavailability of network services.

■ Affected Scope
- Secure Firewall ASA Software: Specific versions of 9.16, 9.18.x, 9.20.x, 9.22.x, 9.23.x, and 9.24.x
- Secure FTD Software: Specific versions of 10.0.x, 10.1.x, 7.0, 7.2.x, and 7.4.x

■ Action Plan
1. Verify the current software version of your ASA/FTD deployments.
2. Apply the fixed software updates as recommended in the Cisco security advisory.

■ Reference
- Cisco Security Advisory: cisco-sa-asaftd-tunnel-dos-s6mgkb75

Priority: High
Deadline: As soon as possible