【 資安警訊 】- 思科 Secure Firewall ASA 與 FTD 爆 SSL VPN 阻斷服務漏洞，已遭積極利用

 

發布編號：OIS-CTI-2026-10-005

情資來源：iThome

 

事件類型：漏洞警訊公告

 

內容說明：

 

思科於 10 月 28 日揭露 Secure Firewall ASA 與 FTD 防火牆 SSL VPN 服務的阻斷服務漏洞 CVE-2026-76418，並警告已發現遭實際利用的跡象，由於沒有完整的替代緩解措施，強烈建議用戶儘速更新。

 

思科於 10 月 28 日發布資安公告，指出旗下 Secure Firewall ASA 與 FTD 防火牆系統的 SSL VPN 服務存在高風險漏洞，未通過身分驗證的攻擊者可導致防火牆意外重新啟動，造成服務中斷（DoS）。此弱點被登記為 CVE-2026-76418，CVSS 嚴重程度評為 8.6 分。

 

值得留意的是，思科已發現漏洞遭到實際利用的跡象，由於沒有其他完整的替代緩解措施，呼籲用戶儘速升級新版軟體進行修補。

 

此漏洞源於隧道群組（Tunnel Group）設定次要身分驗證（Secondary Authentication）時的邏輯錯誤。攻擊者只要能連線至受影響設備的 SSL VPN 登入服務，就可能傳送特製請求觸發漏洞，造成設備意外重新啟動，導致防火牆服務中斷。

 

該弱點並非所有 ASA 或 FTD 防火牆都會存在風險，而是在 SSL VPN 服務可從外部連線，且隧道群組範圍內設定了次要身分驗證的情況下，攻擊者才能觸發漏洞。

 

若用戶無法及時套用相關軟體更新，思科也提供臨時緩解措施，也就是在使用中的隧道群組，或預設的隧道群組 DefaultWEBVPNGroup 當中，停用次要身分驗證功能。

 

 

影響平台：

 

受影響的產品包括思科旗下

 

●       Cisco Secure Firewall ASA（SSL VPN 服務可從外部連線，且隧道群組設定次要身分驗證者）

●       Cisco Secure Firewall Threat Defense（FTD）（同上條件）

         

建議措施：

 

請依思科原廠公告確認所用版本是否受影響，並儘速升級至已修補的軟體版本。無法立即更新時，可依思科提供的臨時緩解措施，在使用中的隧道群組與預設的 DefaultWEBVPNGroup 停用次要身分驗證功能。由於已有實際利用跡象，建議同時檢視防火牆近期是否出現不明原因的重新啟動，並確認 SSL VPN 登入服務對外開放的必要性與來源範圍。