シスコシステムズは、同社の電子メールセキュリティ製品「Cisco Secure Email Gateway」において、認証なしでリモートから任意のファイルを書き込まれ、管理者権限（root）でコマンドを実行される深刻な脆弱性が悪用されているとして注意を呼びかけています。特定の機能が有効化されている環境が標的となっており、シスコは修正プログラムの適用と侵害兆候の確認を強く求めています。
この記事のポイント
影響のあるシステム
- 物理および仮想アプライアンスのCisco Secure Email Gateway（File Reputationサービスが有効かつContent Scanner Toolsバージョンが25.3.0.5525未満の環境）
- Cisco AsyncOSの脆弱なリリース（バージョン16.0など修正ビルドが提供されない旧バージョンを含む）
推奨される対策
- CLIコマンド「contentscannerstatus」を実行し、Content Scanner Toolsがバージョン25.3.0.5525以降に更新されているか確認する
- 自動更新が無効な場合は「contentscannerupdate」を実行するか、AsyncOS 15.5.5-014または16.5.0-780以降へのアップデートを実施する
- CLIで「grep 'System Security' system_logs」を実行し、アプライアンスやクラスタ機器に侵害の兆候がないか調査する
- 管理者権限により痕跡が消去されるリスクを考慮し、外部ファイアウォールやネットワークログで不審な通信を監視する
専門用語
CVE-2026-76519：Cisco Secure Email Gatewayの添付ファイル処理に存在する、任意ファイル書き込みおよびrootコマンド実行を可能にする深刻な脆弱性の識別番号です。
File Reputation（ファイルレピュテーション）：Ciscoの高度なマルウェア防御（AMP）機能の一部で、送受信されるメールの添付ファイルの安全性を評価する仕組みです。
AsyncOS：Cisco Secure Email Gatewayなどのメール・ウェブセキュリティ機器向けに最適化された専用オペレーティングシステムです。
確認された脆弱性の概要と想定される攻撃影響
今回報告された脆弱性は、共通脆弱性識別子「CVE-2026-76519」として管理されており、共通脆弱性評価システム（CVSS）のスコアは最大値に近い9.8の極めて深刻なレベルと判定されています。シスコの発表によると、この脆弱性は既に実際の環境において攻撃者による悪用が確認されています。
攻撃者はアプライアンスへのログイン権限を持たない状態であっても、特別に細工された添付ファイルを含む電子メールを対象のゲートウェイ経由で送信することにより、内部のオペレーティングシステム上に任意のファイルを書き込むことができます。この処理が悪用された場合、最終的に最上位の管理者権限であるroot権限で任意のコマンドを実行される恐れがあります。
電子メールゲートウェイは組織の通信の最前線に位置し、スパムや不正な通信を検知・防御する重要な役割を担っています。ここが不正に乗っ取られた場合、組織内の機密情報の傍受やさらなる内部ネットワークへの侵入拡大につながる危険性があります。回避策は存在しないため、早急な状態把握と対処が求められます。
参考：Cisco「Cisco Secure Email Gateway Arbitrary File Write Vulnerability」
自組織の機器が影響を受けるかどうかの判定条件
本脆弱性の影響を受けるのは、物理アプライアンスまたは仮想アプライアンスとして稼働しているCisco Secure Email Gatewayです。ただし、すべての構成が無条件で影響を受けるわけではなく、以下の2つの条件が同時に成立している環境が対象となります。
- Advanced Malware Protection（AMP）の機能である「File Reputation」サービスが有効化され、受信または送信のメールポリシーに割り当てられていること
- Content Scanner Toolsのバージョンが25.3.0.5525より前の古いバージョンであること
管理者はWeb管理画面の「Mail Policies」からAMPの設定を開き、File Reputationが有効になっているかを確認できます。また、コマンドラインインターフェース（CLI）で「contentscannerstatus」を実行することで、導入されているスキャナーのバージョンを調査できます。なお、管理製品であるSecure Email and Web ManagerやSecure Web Appliance単体については、このファイル書き込み脆弱性の影響を受けないことが確認されています。
参考：Cisco「Cisco Secure Email Gateway Arbitrary File Write Vulnerability」
侵害状況の確認手順と組織が取るべき対応策
シスコは機器がすでに攻撃を受けていないか確認するため、CLIでのログ調査手順を案内しています。アプライアンス上で「grep 'System Security' system_logs」を実行し、疑わしい侵害の兆候が記録されていないかを点検する必要があります。クラスタ構成を運用している組織は、すべての構成機器で個別にこの点検を実施することが推奨されます。
ただし、root権限を取得した攻撃者は侵入の痕跡を消去または改ざんする能力を持つため、コマンド実行結果が正常であっても完全な無害証明にはなりません。境界ファイアウォールや外部ネットワークログを併せて精査し、アプライアンスから未知の外部IPアドレスへの不審なデータ送信やダウンロードが行われていないかを二重に確認することが極めて重要です。
脆弱性の解消に向けては、Content Scanner Toolsをバージョン25.3.0.5525以降へ更新することが最も迅速な対応です。自動更新が有効になっていれば自動適用されますが、手動での適用確認が推奨されます。OS全体としてはAsyncOS 15.5.5-014または16.5.0-780への移行が必要であり、バージョン16.0には直接の修正版が存在しないため、シスコはサポートされる修正バージョンへの完全な移行を促しています。
参考：Cisco「Cisco Secure Email Gateway Arbitrary File Write Vulnerability」、Cisco「Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026」
参考文献・記事一覧
- The Hacker News「Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability」
- Cisco「Cisco Secure Email Gateway Arbitrary File Write Vulnerability」
- Cisco「Cisco Secure Email Gateway SQL Injection Vulnerability」
- Cisco「Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026」
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
