【訳】
シスコ、攻撃で悪用されたASAファイアウォールのゼロデイ脆弱性を警告
【脆弱性内容】
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|
| 2025/09/25 | 2024/10/10 | CVE-2025-20333 | NVD | Cisco | 9.9(Cisco) |
CWE-120 | 古典的バッファオーバーフロー | - | Cisco ASA |
| 2025/09/25 | 2024/10/10 | CVE-2025-20362 | NVD | Cisco | 6.3(Cisco) |
CWE-120 | 古典的バッファオーバーフロー | - | Cisco ASA |
【要約】
シスコは、ASAおよびFTDファイアウォールに影響するゼロデイ脆弱性（CVE-2025-20333／20362）が攻撃で悪用されているとして警告を発した。前者は認証済み攻撃者による任意コード実行、後者は認証不要での制限URLアクセスを許す欠陥。同社は即時のパッチ適用を推奨し、加えてリモートコード実行を可能にする重大な脆弱性（CVE-2025-20363）にも修正を提供した。
【ニュース】
◆Cisco warns of ASA firewall zero-days exploited in attacks (BleepingComputer, 2025/09/25 12:49)
[シスコ、攻撃で悪用されたASAファイアウォールのゼロデイ脆弱性を警告]
https://www.bleepingcomputer.com/news/security/cisco-warns-of-asa-firewall-zero-days-exploited-in-attacks/
【関連まとめ記事】
◆Cisco ASA (まとめ)
https://vul.hatenadiary.com/entry/Cisco_ASA
