適用對象：將 SSL VPN 暴露在網際網路上的 Cisco Secure Firewall ASA 與 FTD 的管理員。本頁根據 Cisco 的公告、NVD 與 CISA 的 KEV 清單撰寫，不包含攻擊步驟或利用程式碼。
發展中：隨著更多資訊公布，本頁將持續更新
截至2026年10月29日（日本時間）尚不清楚
- 誰在受到攻擊以及範圍多大（Cisco 未公布細節）
- CISA 的 KEV 收錄（不在10月28日 19:00 UTC 發布的清單中）
- NVD 自己的評估（狀態：Received）
- JPCERT/CC 的警訊（未發現）
Cisco 於10月28日（UTC）發布了公告並提供修復版本，為最終版本 1.0，並表示已知悉2026年10月出現利用。
今天該做什麼
檢查您是否暴露了 SSL VPN
在 ASA 上，請在執行中設定檔裡尋找 webvpn，並確認至少一個介面上啟用了 enable。對於 FTD，請在 FMC 或 FDM 中檢視已部署的遠端存取 VPN 原則及產生的設定。Cisco 還將登入服務可被連線列為條件之一。
找出使用二次驗證的通道群組
Cisco 要求您在通道群組中尋找 secondary-authentication-server-group。若設定了 tunnel-group-list enable，請檢查每一個群組，包括登入頁面上未顯示的群組。若沒有設定，請檢查 DefaultWEBVPNGroup：若預設群組使用了二次驗證，移除群組清單並不能消除暴露。要觸及受影響的程式碼，並不需要 VPN 登入成功。
升級到修復版本
至少升級到下表中的版本。Cisco Software Checker 可以確認您的版本是否受影響。若您8月為 CVE-2026-20349 升級過，請注意本公告的修復版本較新，因此可能需要再次升級。
若暫時無法升級，請決定採用哪種暫時性緩解措施
若 DefaultWEBVPNGroup 未使用二次驗證，no tunnel-group-list enable 可停用群組清單；此後用戶需要知道自己的連線設定檔名稱。若有使用，no secondary-authentication-server-group 可將其移除，但會降低遠端存取的安全性。Cisco 表示兩者都只是暫時措施，並請您先測試。
監控重新啟動，並為 VPN 中斷做好準備
請在日誌監控或 syslog 警示中尋找無法解釋的重新啟動（我們的判斷）。今天就決定由誰做決策、如何通知遠端工作人員，以及 VPN 中斷時哪些工作會停擺。
修復版本
| 產品 | 版本系列 | 首個修復版本 |
|---|---|---|
| ASA | 9.16 及更早 | 9.16.4.104 |
| ASA | 9.18 | 9.18.4.96 |
| ASA | 9.20 | 9.20.4.50 |
| ASA | 9.22 | 9.22.3.200 |
| ASA | 9.23 | 9.23.1.48 |
| ASA | 9.24 | 9.24.1.27、9.24.10.1 |
| FTD | 7.0 及更早 | 7.0.11 |
| FTD | 7.2 | 7.2.13 |
| FTD | 7.4 | 7.4.9 |
| FTD | 7.6 | 7.6.7 |
| FTD | 7.7 | 7.7.14 |
| FTD | 10.0 | 10.0.3 |
| FTD | 10.1 | 10.1.1 |
Cisco 表示，Cloud-delivered Firewall、cdFMC、Secure Access 與 Secure FMC Software 不受影響。
1. 啟用了 SSL VPN
至少一個介面上啟用了 webvpn
2. 登入服務可被連線
可從網際網路或其他網路連線
3. 設定了二次驗證
通道群組中有 secondary-authentication-server-group
揭露了什麼
- CVE
- CVE-2026-76418（Cisco 公告 cisco-sa-asaftd-tunnel-dos-s6mgkb75，Bug ID CSCwx26625）
- 類型
- CWE-690。在通道群組上設定二次驗證時存在邏輯錯誤
- 嚴重程度
- CVSS v3.1 8.6（Cisco）。網路攻擊、無需驗證、無需使用者互動。僅影響可用性
- 影響
- 未經驗證的遠端攻擊者可使設備重新啟動，造成阻斷服務
- 揭露
- 2026年10月28日（UTC），最終版本 1.0。在一次 Cisco TAC 支援案例中發現
- 利用情形
- Cisco PSIRT 表示已知悉2026年10月出現利用；未提供利用者或範圍的細節
- 因應措施
- 無。暫時性緩解措施見上文第 4 步
NVD 於當天收錄了該 CVE，狀態為 Received，僅有 Cisco 的評分。其記錄還包含一項 CISA 協調方的評估，將利用情形列為「無」（10月28日 22:45 UTC 前後），這與 Cisco 的說法相衝突。請稍後再次查看，確認哪一個反映的是較新的資訊。
與8月的 CVE-2026-20349 的關係
ASA 與 FTD 上的同一個 SSL VPN 服務，在8月11日曾揭露 CVE-2026-20349（CVSS 8.6，特製的 HTTP 請求可使設備重新啟動），Cisco 表示已知悉出現利用，CISA 當天將其加入 KEV。這是另一個漏洞，原因與條件都不同（本次是二次驗證）。對防守方有兩點提示：
- Cisco 表示，它已看到針對同一類設備的兩個無需登入即可使其重新啟動的漏洞遭利用，揭露時間相隔約 2.5 個月（8月11日與10月28日）。請做好 SSL VPN 設備會重新啟動的準備
- 修復版本不同，因此8月已修補的設備可能仍然不夠。以 ASA 9.18 為例，8月的修復版本是 9.18.4.94，而本次是 9.18.4.96
尚不清楚的事項
| 項目 | 狀態 |
|---|---|
| 實際利用情形 | Cisco 表示已知悉；無細節 |
| KEV 收錄 | 不在10月28日 19:00 UTC 發布的清單中 |
| NVD 評估 | Received（僅有 Cisco 的評分） |
| 日本公家機關的警訊 | 我們的檢查中未發現 |
來源
2026年10月29日查閱。
- Cisco，「Cisco Secure Firewall ASA and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability」（cisco-sa-asaftd-tunnel-dos-s6mgkb75，2026年10月28日）— cisco.com
- NVD，CVE-2026-76418 — nvd.nist.gov
- CISA，已知遭利用漏洞目錄 — cisa.gov
- Cisco，「Cisco Secure Firewall ASA and FTD Software Remote Access SSL VPN Denial of Service Vulnerability」（cisco-sa-asaftd-vpn-dos-dzv4mQFF，CVE-2026-20349，2026年8月11日，9月16日更新）— cisco.com
更新紀錄
2026-10-29：首版，依據 Cisco 的公告（10月28日）、NVD 與 CISA 的 KEV 清單撰寫。
延伸閱讀
- 防禦 VPN 設備：如何防禦 VPN 設備與遠端存取
- 同月遭利用的漏洞：2026年10月中旬遭利用的邊緣設備漏洞
- 決定修補優先順序：如何決定先修補哪些 CVE（CVSS、EPSS、KEV）
- 應變步驟：漏洞修補手冊
- 術語：什麼是 CVSS？