Ciscoは2026年10月21日、Cisco Secure ClientのSecure Firewall Postureモジュールに、権限昇格の脆弱性があると公表しました。Windows、macOS、Linuxで5.1.20.333未満を使っている場合が対象です。修正版の5.1.20.333は既に公開されており、Ciscoは適切な修正版へのアップグレードを強く推奨しています。
端末内の攻撃者が強い権限を得る恐れ
権限昇格とは、本来与えられていない強い操作権限を得ることです。今回の脆弱性は、認証済みのローカル攻撃者による悪用が想定されています。端末上での認証を必要とする問題であり、認証なしにインターネットから攻撃できる欠陥として公表されたものではありません。
原因は、プロセス同士が情報をやり取りする仕組みであるIPCで、入力内容の検証が不足していることです。攻撃者が細工した一連のIPCメッセージをローカルソケットに送ると、WindowsのSYSTEM権限、またはmacOSとLinuxのroot権限で、限定的なファイル書き込みが可能になるとしています。これらはOSの強い権限です。
さらに、macOSとLinuxでは完全なroot権限を取得される恐れがあります。Ciscoはこの影響を踏まえ、深刻度を「High」と評価しました。Windowsについても影響対象である点は変わりませんが、完全なroot権限取得の恐れが示されているのはmacOSとLinuxです。
回避策はなく、修正版への更新が必要
最初の修正版は5.1.20.333です。Ciscoは、この脆弱性に対処する回避策はないとしています。設定変更などで更新を代替できるという案内はなく、対象端末の把握と更新計画を進める必要があります。
Ciscoの製品セキュリティ対応組織であるPSIRTは、公表時点で、この脆弱性の外部公表や悪用を把握していないとしています。ただし、これは公表時点の把握状況です。悪用が確認されていないことを理由に、修正版への更新を保留する判断とは分けて考える必要があります。
修正版は公開済みですが、日本での提供条件や提供時期、日本語対応については、発表には書かれていません。
影響する会社・しない会社
- 影響する: Windows、macOS、Linuxの端末で、Cisco Secure ClientのSecure Firewall Postureモジュールを5.1.20.333未満で使っている会社です。会社の規模による対象の違いは、発表には書かれていません。
- 影響する: 上記のうちmacOSやLinuxの対象端末を持つ会社は、完全なroot権限取得の恐れも踏まえて対応を検討する必要があります。
- 影響しない: Secure Firewall Postureモジュールを導入していない会社は、今回示された対象条件には該当しません。Cisco Secure Clientの製品名だけで一律に対象と判断せず、モジュールの有無まで確認してください。
- 影響しない: 対象モジュールを修正版の5.1.20.333に更新済みの端末は、今回示された影響バージョンには該当しません。これは他の脆弱性も含めた安全性を保証する意味ではありません。
情シスが今日やること
以下は社内で進める作業の提案です。Ciscoが更新期限を指定したものではありません。
- 端末管理担当に、Cisco Secure Clientの導入一覧を確認してもらいます。社内で使っている端末管理ツールやソフトウェア台帳を確認先とし、Secure Firewall Postureモジュールの有無、OS、バージョンを整理します。発表には、確認用の管理画面名や操作経路は書かれていません。
- 5.1.20.333未満の対象端末を抽出します。バージョンやモジュールの有無が分からない端末は、対象外にせず「未確認」として端末管理担当へ照会します。
- 更新作業の担当者に、最初の修正版が5.1.20.333であることと、回避策がないことを伝えます。macOSとLinuxでは完全なroot権限取得の恐れがある点も共有し、適用する修正版と配布方法を決めます。
- 今日の作業では、対象端末ごとの更新予定日と担当者を記録するところまで進めます。利用者や部門の責任者には作業予定を知らせ、更新後はバージョンを再確認して、未更新端末を一覧に残します。
