Cisco ISEで42件の脆弱性が判明、深刻度の高い問題も　一部は悪用確認

シスコは2026年9月16日（日本時間では9月17日報道）、「Cisco Identity Services Engine（ISE）」および一部関連製品に関して、複数の脆弱性を公表し、修正を提供した。報道ベースでは、今回の公表対象は計42件で、深刻度の高い問題が含まれ、一部は悪用が確認されている。

事案の詳細

対象となったのは、ネットワークアクセス制御や認証基盤として利用される「Cisco Identity Services Engine（ISE）」で、シスコは複数のセキュリティ勧告を通じて脆弱性を明らかにした。確認できる範囲では、少なくとも9件の脆弱性が同日に公表されたISE関連の主要勧告に含まれており、別勧告の脆弱性も合わせると、報道では計42件とされている。

深刻度については、少なくとも複数の脆弱性が最上位のCriticalに分類され、認証回避、任意コード実行、コマンド実行、ファイル操作などにつながるものが含まれている。特に、CVE-2026-76460は管理用APIに対する認証回避を引き起こし、攻撃者がroot権限でコマンドを実行できる可能性があるとされている。

また、今回のISE関連脆弱性の一部については、実際に悪用が確認されている。Ciscoは当該脆弱性について、野生環境での悪用の試みを把握していると明らかにしており、米国のCISAもCVE-2026-76460を既知の悪用脆弱性として登録している。

シスコはこれらの問題に対する修正を提供しており、利用者は該当する製品・バージョンの確認と、速やかな更新適用が求められる。現時点で、個別の影響範囲や各脆弱性の詳細が十分に確認できないものについては、詳細は現時点で不明である。

影響と背景

Cisco ISEは企業ネットワークの入口に近い役割を担う製品であり、認証やアクセス制御の中核に位置する。そのため、同製品に多数の脆弱性が存在し、一部が悪用確認済みであることは、組織の認証基盤や管理系インフラ全体のリスクを高める。

とくに、認証回避やroot権限でのコード実行につながる問題は、侵入後の権限昇格や横展開の起点になり得る。更新が遅れるほど、既知の攻撃手法に対して脆弱な状態が長引くため、優先度を上げた対応が必要になる。

対策・今後の展望

• 自組織での利用有無とバージョンの確認：Cisco ISEまたは関連コンポーネントを利用しているか、該当バージョンかを棚卸しし、影響範囲を明確化する。
• 修正の適用計画：Ciscoが提供する修正を前提に、停止影響、冗長構成、切り戻し手順を確認したうえで、速やかに適用する。
• 悪用確認を踏まえた優先度付け：悪用が確認された脆弱性やCritical評価の問題を最優先で対応し、管理画面や関連APIへのアクセス制御も強化する。

CSRIからの現場アドバイス

【現場で何が起きているか】CSRIが中小企業のMDR運用や診断を支援する現場では、ネットワーク基盤製品の更新が年単位で先送りされ、脆弱性情報が出ても放置されるケースが少なくありません。管理系機器では、不審なログイン試行や設定変更の兆候が後から見つかることがあります。

【平易な解説】Cisco ISEは、社内に入るための「受付と入館証の発行所」のようなものです。ここに穴があると、正規の手続きなしに入館できたり、受付の権限を奪われたりするおそれがあります。今回のように深刻度が高く、悪用も確認されている場合は、現実の攻撃に直結し得ると考えるべきです。

【今週中にできること】まず、情報システム担当がCisco ISEの利用有無と稼働バージョンを確認し、影響の可能性を社内で共有してください。次に、修正適用の日程と手順（停止の要否、切り戻し）を決め、実施までの間は管理画面へのアクセス権を必要最小限にする運用を徹底してください。

参照: 「Cisco ISE」に42件の脆弱性 – 複数の深刻な脆弱性、一部で悪用確認