米国の連邦当局とセキュリティ研究者はサイバー攻撃者が「Cisco Smart Install」の機能を標的にして、システムの設定ファイルを盗み、企業ネットワークを侵害していると警告した。

　米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2024年8月8日に発表した勧告の中でCisco Smart Installの機能を無効にするよう勧告し（注1）、「Cisco Systemsのネットワークデバイスに依然として脆弱（ぜいじゃく）なパスワードを使用している企業が多い」と述べた。CISAによると、脆弱なパスワードはパスワードクラッキング攻撃につながるという。

　2024年8月9日、サイバーセキュリティ関連のNPO組織Shadowserver FoundationはCisco Smart Installの機能を有効にしたIPアドレスが依然として6000以上インターネットに公開されていると報告した（注2）。この数字は約2年前の1万4000件と比較すると減少しているものの、依然として多い。

　Cisco Smart Installを悪用する攻撃は5年以上前から知られている。Cisco Systemsのセキュリティ部門Cisco Talosは2017年に本件についてブログで触れており（注3）、2018年には勧告を出した経緯がある（注4）。

　Cisco Talosの広報担当者は「当社の研究者はCISAの勧告を認識しており、旧式のSmart Installの機能を無効にするようユーザーに助言している」と述べた。

　2024年8月8日、広報担当者は「このような悪用から自社のネットワークスイッチが適切に保護されているかどうか、ユーザーが確認しなければならない」と述べた。

　ユーザーが確認する助けとなるように、Cisco Talosは攻撃に対して脆弱かどうかを判断するためのスキャンユーティリティーを提供している（注5）。

　Cisco Systemsのデバイスに対してタイプ8のパスワード保護の使用をCICAは推奨している（注6）。タイプ8のパスワード保護はパスワードをキー生成関数バージョン2（PBKDF2）でハッシュ化した、より安全な形式のパスワードだ。

　CISAはユーザーに対し、2019年7月に発行された国家安全保障局（NSA）のSmart Installの悪用に関する勧告を確認するよう促している（注7）。

　Cisco Systemsは2024年7月に「Cisco Smart Software Manager On-Prem」の認証システムに存在する重大な脆弱性についての勧告も発表している（注8）。

　この脆弱性は「CVE-2024-20419」として登録されており（注9）、深刻度を示すスコアは10だ。この脆弱性を悪用すると、認証されていない攻撃者が管理者を含む任意のユーザーのパスワードをリモートで変更できる可能性がある。Cisco Systemsによると、この脆弱性はパスワード変更プロセスの不適切な実装によるものだという。

　Cisco Systemsはこの脆弱性に対するアップデートをリリースしたが「回避策はない」と述べた（注10）。