FTD

Cisco ASA 與 FTD VPN 漏洞 CVE-2026-76418：未經驗證的攻擊者可使設備重新啟動（檢查方法與修復版本）

2026年10月28日（UTC），Cisco 揭露了 Cisco Secure Firewall ASA 與 Secure Firewall Threat Defense（FTD）遠端存取 SSL VPN 服務中的 CVE-2026-76418（CVSS v3.1 8.6）。未經驗證的遠端攻擊者可使設備意外重新啟動，造成阻斷服務。原因是在通道群組（VPN 連線設定檔）上設定了二次驗證時存在邏輯錯誤，在連線 SSL VPN 時透過特製請求即可觸發。該公告未描述程式碼執行或資料外洩。沒有因應措施，Cisco 強烈建議升級。Cisco PSIRT 表示，已知悉2026年10月出現利用，但未提供細節。CISA 於10月28日 19:00 UTC 發布的 KEV 清單中不包含該漏洞。我們的結論是：若您在 ASA 或 FTD 上開放了 SSL VPN，請檢查是否有通道群組使用了二次驗證，如有則升級。Cisco 提供了暫時性緩解措施，但會降低安全性。