Cisco 釋出緊急修補程式，修復 ASA 與 FTD VPN 漏洞導致防火牆崩潰
Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
Cisco 釋出針對 CVE-2026-76418 的緊急修補程式，該漏洞已被活躍利用，可遠端觸發 ASA 與 FTD 防火牆重新啟動，導致 DoS。
- \n- 受影響範圍：ASA 9.16 以往版本至 9.24、FTD 7.0 以往至 10.1。
- 需關注 SSL VPN 的二次驗證設定。
Cisco已釋出緊急修補程式，受影響裝置的使用者可即時評估並採取防禦措施，避免因遠端攻擊導致的服務中斷，並確保更新至已修補版本。
Ravie LakshmananOct 29, 2026漏洞 / 網路安全
Cisco 已釋出修補程式，以解決 Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Secure Firewall Threat Defense (FTD) 軟體中的高嚴重性安全缺陷，該缺陷已被報告在實際環境中被利用。
該漏洞，追蹤號為 CVE-2026-76418，在 CVSS 評分系統中的評分為 8.6。成功利用可能允許未經身份驗證的遠端攻擊者使裝置意外重新載入，導致服務拒絕 (DoS) 狀態。
根據 Cisco，問題根源於 ASA 與 FTD 軟體的遠端存取 SSL VPN 服務。
"此漏洞源於在隧道群組上配置次級身份驗證時的邏輯錯誤，" Cisco 在週三的通知中說。 "攻擊者可透過在連線至 SSL 遠端存取 VPN 時傳送精心構造的請求來利用此漏洞。成功利用可能使攻擊者造成受影響裝置重新載入，導致 DoS 狀態。
這家網路裝置巨頭表示已於 2026 年 10 月發現此漏洞被積極利用，但未透露攻擊何時開始、背後是誰，以及行動規模的任何細節。
此缺陷的修補程式已在以下版本中提供 -
-
Cisco Secure Firewall ASA Software Release
- 9.16 及以前 - 已於 9.16.4.104 修復
- 9.18 - 已於 9.18.4.96 修復
- 9.20 - 已於 9.20.4.50 修復
- 9.22 - 已於 9.22.3.200 修復
- 9.23 - 已於 9.23.1.48 修復
- 9.24 - 已於 9.24.1.27 及 9.24.10.1 修復
-
Cisco Secure FTD Software Release
- 7.0 及以前 - 已於 7.0.11 修復
- 7.2 - 已於 7.2.13 修復
- 7.4 - 已於 7.4.9 修復
- 7.6 - 已於 7.6.7 修復
- 7.7 - 已於 7.7.14 修復
- 10.0 - 已於 10.0.3 修復
- 10.1 - 已於 10.1.1 修復
Cisco 亦指出，若符合下列條件，此漏洞將影響 Cisco 裝置 -
- 它們正在執行易受攻擊的 Cisco Secure Firewall ASA 軟體或 Cisco Secure FTD 軟體版本。
- SSL 遠端存取 VPN 登入服務可達。
- 次級身份驗證已在隧道群組範圍內配置。
"若已啟用 tunnel‑group‑list enable，請檢查所有隧道群組，包括預設隧道群組 DefaultWEBVPNGroup，是否配置 secondary‑authentication‑server‑group，" Cisco 說。
"若 tunnel‑group‑list enable 未啟用或已使用 no tunnel‑group‑list enable 指令移除，請檢查預設隧道群組 DefaultWEBVPNGroup 是否配置 secondary‑authentication‑server‑group，因為停用群組列表並不會消除當預設群組使用次級身份驗證時的風險。"
作為臨時緩解措施，該公司建議客戶若 DefaultWEBVPNGroup 未使用次級身份驗證，則關閉隧道群組列表；或在任何使用者配置的隧道群組列表或預設隧道群組 DefaultWEBVPNGroup 上停用次級身份驗證。
"在 Cisco Secure FTD 軟體上，請檢視已部署的遠端存取 VPN 策略以及在 Cisco Secure FMC 軟體或 Cisco Secure FDM 中的裝置執行設定，" Cisco 說。 "成功登入 VPN 並非達到受影響處理路徑所必須的。"
此披露發生時，Cisco 揭露 一名被追蹤為 UAT-11473 的先進持續威脅 (APT) 角色，已將 CVE-2026-20127（Cisco SD‑WAN Catalyst Controller 例項中的身份驗證繞過漏洞）武器化，以繞過身份驗證並未授權存取受影響系統。
該活動針對太空與衛星服務、國防與航空航天技術以及政策研究領域，評估其與 Volt Typhoon 的 Silent Train 秘密網路在基礎設施上存在重疊。
"UAT-11473 隨後安裝了一個我們追蹤為 'KeyDrift' 的自訂惡意軟體框架，包含多個元件（如 PolyFlame 和 LittleFilch），旨在蒐集敏感鑰匙資訊，充當後門與中介指令與控制（C2）主機，" Cisco Talos 說。
"該框架旨在提供長期持續存取與自動化擷取敏感鑰匙資料。KeyDrift 在 SD‑WAN 控制平面流程內運作，能夠攔截已解密的控制流量，擷取控制會話元資料與資料平面鑰匙資料，並以加密記錄方式進行暫存或傳輸已收集的資料。"
覺得這篇文章有趣嗎？請在 Google News、Twitter 和 LinkedIn 追蹤我們，閱讀我們發布的更多獨家內容。