検索NeSC を見る
脆弱性・CVE速報深刻度: 緊急

Cisco Secure Email Gateway の CVE-2026-76461: 細工したメールで認証なしに root 権限のコマンド実行、CVSS 9.8・KEV 掲載

World Security 編集部
目次（5）

CVE-2026-76461

Cisco Secure Email Gateway（AsyncOS）のメール解析処理に、認証なしのリモートの攻撃者が root 権限で任意のコマンドを実行できる SQL インジェクション（CVE-2026-76461、CWE-89）が見つかりました。細工したメールが対象の機器を経由するだけで悪用される可能性があります。CISA は 2026-09-14 に既知の悪用がある脆弱性（KEV）として追加し、対応期限を 2026-09-17 としています。Cisco を CNA とする CVSS v3.1 は 9.8（AV:N/AC:L/PR:N/UI:N）で、認証・ユーザー操作は不要です。

概要

項目内容
CVECVE-2026-76461
製品Cisco Secure Email Gateway（Cisco AsyncOS Software）
問題メール解析ロジックの入力検証不足による SQL インジェクション（CWE-89）。任意の SQL 文の実行が、基盤 OS の root 権限でのコマンド実行につながる
攻撃条件ネットワーク経由。細工した悪意ある SQL 文を含むメールを対象機器経由で送る。認証・ユーザー操作は不要
結果機器の完全な掌握（機密性・完全性・可用性への高い影響）。メール基盤の中継点であるため、通過するメールの扱いにも影響しうる
悪用状況CISA KEV に 2026-09-14 追加（対応期限 2026-09-17）。ランサムウェア利用は不明。攻撃の手口・規模は未確認

影響範囲

NVD の構成情報では、AsyncOS の次の版が対象です（仮想アプライアンス C100V・C300V・C600V、ハードウェア C195・C395・C695 が動作環境として挙がっています）。

  • 15.5.5-014 未満
  • 16.0 以上 16.0.4-302 未満
  • 16.5 以上 16.5.0-780 未満

CNA の影響版リストには 13.x〜16.0.x の個別の版が並びますが、修正版の対応関係は Cisco 勧告の本文を確認できていないため未確認です。

対策

  • Cisco のセキュリティ勧告（cisco-sa-esa-inj-2bLVGmhX）に従い、修正版へ更新する。NVD の範囲上は、15.5 系は 15.5.5-014、16.0 系は 16.0.4-302、16.5 系は 16.5.0-780 が修正境界と読み取れる（勧告本文での確認は未実施）。
  • CISA は KEV の対応として、ベンダーの手順に沿った緩和と、フォレンジックのトリアージ（侵害の痕跡の確認）を求めている。更新の前後で、不審な管理者の追加・設定変更・外部への通信がないかを点検する。
  • 機器の管理インターフェースと、インターネットから到達できる範囲を確認し、不要な公開を絞る。
  • 緩和策が用意できない場合は、製品の利用中止を検討する（CISA の要求事項）。

数値と出典（2026-11-03 時点）

項目内容
NVD の状態Analyzed（2026-09-14 公開）
CVSS v3.19.8（Cisco による。AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）
CWECWE-89
EPSS0.2954（パーセンタイル 0.982、2026-11-02 時点）
KEV2026-09-14 追加、期限 2026-09-17、ランサムウェア利用は不明
CISA SSVC悪用: active、自動化可能: yes、技術的影響: total
出典NVD、CISA KEV、Cisco セキュリティ勧告、FIRST

未確認の点

  • Cisco 勧告本文の内容（修正版の版番号の正確な対応、回避策、侵害の痕跡）。
  • 攻撃の標的・規模・手口。
  • 悪用に必要な機器の設定（メール解析のどの機能が経路になるか）。
  • ランサムウェアでの利用の有無（KEV 上は「不明」）。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事