2026-10-29
Cisco ASA与FTD VPN漏洞CVE-2026-76418：未经认证的攻击者可使设备重启（检查方法与修复版本）
2026年10月28日（UTC），Cisco披露了Cisco Secure Firewall ASA和Secure Firewall Threat Defense（FTD）远程访问SSL VPN服务中的CVE-2026-76418（CVSS v3.1 8.6）。未经认证的远程攻击者可使设备意外重启，造成拒绝服务。原因是在隧道组（VPN连接配置文件）上配置了二次认证时存在逻辑错误，在连接SSL VPN时通过构造的请求即可触发。该公告未描述代码执行或数据泄露。没有变通方案，Cisco强烈建议升级。Cisco PSIRT称，已知悉2026年10月出现利用，但未给出细节。CISA于10月28日19:00 UTC发布的KEV列表中不包含该漏洞。我们的结论是：如果您在ASA或FTD上开放了SSL VPN，请检查是否有隧道组使用了二次认证，如有则升级。Cisco提供了临时缓解措施，但会降低安全性。