シスコ、攻撃で悪用されている「ISE」の最大深刻度のゼロデイ脆弱性について警告

シスコは、攻撃者が実環境で積極的に悪用している「Identity Services Engine」の最高深刻度レベルの脆弱性に対処するためのセキュリティアップデートを公開しました。

Cisco ISEは、IT管理者がエンドポイント、ユーザー、およびネットワークリソースへのデバイスアクセスを管理するために使用する集中型ポリシープラットフォームであり、多くの場合、ゼロトラストセキュリティモデルを適用しながら運用されています。

このセキュリティ上の欠陥（CVE-2026-76460として追跡）により、リモートの攻撃者は、設定に関係なく、Cisco Identity Services Engine（ISE）およびCisco ISE Passive Identity Connector（ISE-PIC）のAPIの脆弱性を悪用して、認証をバイパスすることが可能になります。

「この脆弱性は、APIエンドポイントにおける認証制御の不備に起因しています。攻撃者は、影響を受けるAPIエンドポイントに細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります」と同社は説明しています。「悪用が成功した場合、攻撃者はWebベースの管理インターフェースを迂回して、影響を受けるデバイスへの不正アクセスを獲得する可能性があります。」

また、シスコは水曜日、同社の製品セキュリティインシデント対応チーム（PSIRT）がCVE-2026-76460が現在積極的に悪用されていると指摘したことを受け、顧客に対しシステムのセキュリティ対策を講じるよう警告した。

「シスコPSIRTは、この脆弱性が現在悪用されていることを把握しています。シスコは、この脆弱性を修正するために、修正済みのソフトウェアリリースへのアップグレードを強く推奨します。」

回避策は存在しないため、継続的な攻撃からネットワークを保護するために推奨される唯一の対策は、セキュリティ更新プログラムを適用することです。

シスコは侵害の兆候を共有し、セキュリティチームに対し、各ノードの access.log ファイルで不審なユーザー名を調査するよう助言するとともに、悪意のある活動が疑われる場合は、ノードの再イメージングを行い、バックアップから復元することを「強く」推奨しました。

また、攻撃者はroot 権限でコマンド実行権限を取得した後、攻撃の証拠を削除する可能性があるため、管理者はファイアウォールやネットワークのログを照合し、不審な活動（外部または悪意のあるIPアドレスとの間のダウンロードやアップロードを含む）の兆候がないか確認する必要があります。

昨日、シスコは2件目の最大深刻度の認証バイパス脆弱性（CVE-2026-76423）および、その他の5件の重大なセキュリティ問題（CVE-2026-76460、CVE-2026-20176、 CVE-2026-20211、CVE-2026-20307、およびCVE-2026-20284として追跡されている）に対してパッチを適用しましたが、これらはまだ実際に悪用されているとは報告されていません。

また、サイバーセキュリティ・インフラセキュリティ庁（CISA）は、水曜日にCVE-2026-76460を「既知の悪用されている脆弱性（KEV）カタログ」に追加した後、連邦機関に対し、3日以内にシステムへのパッチ適用を命じた。

2025年7月、脅威アクターは、リモートコード実行攻撃において最大深刻度スコアを持つ別のCisco ISEゼロデイ脆弱性（CVE-2025-20337）を悪用し、正当なISEコンポーネントを装ったカスタム「IdentityAuditAction」Webシェルを展開しました。

過去5年間で、CISAはシスコ製品における99件のセキュリティ欠陥を、攻撃で活発に悪用されているものとして指定しており、その中にはランサムウェア攻撃で悪用された7件も含まれています。