Ciscoは、認証済みの管理者が機密性の高いシステムファイルにアクセスできる重大度の高いISEの脆弱性に対処した。この脆弱性は、ネットワークアクセス制御にISEを利用する組織にリスクをもたらす。
この脆弱性は、Cisco ISEとCisco Identity Services Engine Passive Identity Connector（ISE-PIC）の両方に影響する。
この脆弱性の悪用に成功すると、「…基盤となるオペレーティングシステムから任意のファイルを読み取られ、本来であれば管理者でさえアクセスできないはずの機密データが含まれている可能性がある」と述べたCiscoはアドバイザリーで。
Cisco ISEの脆弱性の仕組み
CVE-2026-20029は、Cisco ISEのウェブベースの管理インターフェース内でXMLの解析が適切に行われていないことに起因する。ここでは、ユーザーが提供したXML入力が処理前に十分検証されていない。
認証済みの管理者は、基盤となるオペレーティングシステムから任意のファイルを読み取るようシステムに指示する、細工したXMLファイルをアップロードすることで、この弱点を悪用できる。
この問題は、XML外部エンティティ（XXE）型の脆弱性によく似ている。入力制御が不十分なため、アプリケーションの想定範囲外にあるシステムリソースへのアクセスが可能になる。
悪用には有効な管理者認証情報が必要だが、セキュリティーへの影響は甚大になる可能性がある。
この脆弱性により、ISE内部の信頼境界が実質的に破られ、攻撃者は管理者ユーザーでさえ明示的にアクセスを制限されているファイルを取得できる。
露出するデータには、構成ファイル、サービス認証情報、認証シークレット、その他の機密性の高いアーティファクトが含まれる可能性があり、これらは環境内でのラテラルムーブメント、権限昇格、永続化を可能にする。
公開されている概念実証（PoC）コードもリスクをさらに高める。悪用に必要な技術的ハードルを下げ、攻撃者による採用を加速させるためだ。
Ciscoは執筆時点で実際の攻撃を確認していないが、組織はこの脆弱性が兵器化される可能性を想定すべきだ。
アイデンティティーインフラを悪用から守る
この脆弱性は信頼された管理インターフェースを標的とするため、組織は侵害された認証情報が悪用に使われる可能性を想定すべきだ。
以下の対策は、露出を減らし、悪用による影響を抑え、管理者アクティビティーの可視性を高めることに重点を置いている。
- Ciscoが検証した修正版リリースへ直ちにアップグレードするとともに、ISEとISE-PICの分散構成に含まれるすべてのノードに一貫してパッチを適用する。
- ISEのウェブ管理インターフェースへのアクセスを制限するため、専用の管理ネットワークまたは踏み台ホスト経由に限定し、不要な管理経路を遮断する。
- 最小権限の管理者ロールを適用するとともに、権限を定期的に見直し、ファイルのアップロードと高度な構成変更の機能を制限する。
- 認証情報のセキュリティーを強化するため、多要素認証を必須とし、特権認証情報をローテーションし、可能な場合はPAMを利用する。
- 監視し、管理者アクティビティーを厳密に監査する。これには、XMLのアップロード、ファイルへのアクセス試行、通常のメンテナンス時間帯以外に行われた操作が含まれる。
- システムの整合性を検証するため、パッチ適用後にログを確認し、構成とバックアップを調査して、機密データがアクセスまたは流出されていないことを確認する。
これらの対策は、アイデンティティーインフラを単なる補助的なセキュリティーサービスではなく、価値の高い標的として扱う必要性を浮き彫りにしている。
ISEのようなプラットフォームの脆弱性は、管理者アクセスと可視性を厳格に制御しなければ、ゼロトラスト戦略を損なう可能性がある。
アイデンティティープラットフォームは価値の高い標的
この脆弱性は攻撃者の行動における、より大きな変化を反映している。企業環境内で大きな影響力を持つ制御ポイントとして、アイデンティティーおよびアクセス管理プラットフォームがますます標的になっているのだ。
これらのシステムを侵害されると、攻撃者は単一のアプリケーションやデバイスをはるかに超える範囲で、可視性、永続性、そして攻撃の足掛かりを得る可能性がある。
組織がISEのようなプラットフォームを通じて認証と認可を一元化し続ける中、アイデンティティーインフラの弱点は、通常を大きく上回るリスクをもたらす。
レジリエンスを構築するには、アイデンティティーシステムが標的になることを前提に、ゼロトラストに沿った防御策、継続的な監視、信頼されたコンポーネントが侵害された場合でも影響を抑えられる対応計画を設計する必要がある。