Cisco Secure Firewall ASAおよびCisco Secure FTDの脆弱性に関する注意喚起（CVE-2025-20333等）

IPAは、Cisco Secure Firewall ASAおよびCisco Secure FTDに関する脆弱性情報を更新し、該当製品を利用する組織に注意を促した。

事案の詳細

本件は、Cisco Secure Firewall ASAおよびCisco Secure FTDに存在する脆弱性に関するもので、CVE-2025-20333等として識別される複数の脆弱性が対象とされている。IPAは「更新」として注意喚起を公表しており、利用者に対して関連情報の確認と適切な対応を求めている。

注意喚起の対象は、Ciscoが提供するセキュアファイアウォール製品群のうち、ASAおよびFTDである。複数のCVEが挙げられていることから、単一の不具合ではなく、複数の脆弱性に関する情報がまとめて示されている。

IPAの公表は、脆弱性の存在を周知し、利用者側での確認と対応を促すことを目的とする。今回の情報は「更新」とされており、過去に公表された内容に対して追加または修正が行われた形である。

影響と背景

Cisco Secure Firewall ASAおよびCisco Secure FTDはネットワーク境界や重要拠点に配置されることが多いセキュリティ製品であるため、脆弱性情報の周知は運用上重要となる。IPAが注意喚起を行ったことは、該当製品を利用する組織に対し、脆弱性への対応状況を点検する必要があることを示している。

対策・今後の展望

• 対象製品の確認：自組織でCisco Secure Firewall ASAまたはCisco Secure FTDを利用しているか、導入機器や運用環境を棚卸しして確認する。
• 脆弱性情報の確認：CVE-2025-20333等、注意喚起で示された脆弱性に関する情報を確認し、影響を受ける条件や対象範囲を把握する。
• 更新情報への追随：IPAが「更新」として公表している点を踏まえ、同様の更新が今後も行われ得ることから、継続的に最新情報を確認する。

参照: 更新：Cisco Secure Firewall ASAおよびCisco Secure FTDの脆弱性について (CVE-2025-20333等)