2026-10-29
Cisco ASA 및 FTD VPN 취약점 CVE-2026-76418: 인증 없는 공격자가 장비를 재시작시킬 수 있음(확인 방법, 수정 버전)
2026년 10월 28일(UTC) Cisco는 Cisco Secure Firewall ASA와 Secure Firewall Threat Defense(FTD)의 원격 접속 SSL VPN 서비스에서 CVE-2026-76418(CVSS v3.1 8.6)을 공개했습니다. 인증 없는 원격 공격자가 장비를 예기치 않게 재시작시켜 서비스 거부를 일으킬 수 있습니다. 원인은 터널 그룹(VPN 접속 프로필)에 보조 인증이 설정된 경우의 논리 오류이며, SSL VPN에 접속하는 동안 조작된 요청으로 유발됩니다. 권고문은 코드 실행이나 데이터 유출을 설명하지 않습니다. 우회책은 없으며 Cisco는 업그레이드를 강력히 권장합니다. Cisco PSIRT는 2026년 10월에 악용을 인지했다고 밝혔지만 세부 내용은 제시하지 않습니다. 10월 28일 19:00 UTC에 게시된 CISA의 KEV 목록에는 포함되지 않았습니다. 이 사이트의 결론: ASA나 FTD에서 SSL VPN을 외부에 노출하고 있다면 보조 인증을 쓰는 터널 그룹이 있는지 확인하고, 있다면 업그레이드하십시오. Cisco의 임시 완화책이 있지만 보안 수준이 낮아집니다.