Cisco ASA／FTD SSL VPN 阻斷服務漏洞已遭利用
情報摘要
Cisco 披露 CVE-2026-76418：符合 SSL VPN 及 secondary authentication 設定條件的 ASA／FTD 可被未驗證遠端攻擊者觸發重新啟動。Cisco 已知悉 10 月有活躍利用，管理員應按所用版本核對修補。
Cisco 於 10 月 28 日公布漏洞。攻擊不需要成功登入 VPN，可令符合條件的設備意外重新啟動並中斷服務；公告沒有把這項問題描述為遠端程式碼執行。
暴露取決於版本與設定：SSL VPN 登入介面須可到達，並在相關 tunnel group 啟用 secondary authentication。啟用 group list 時不能只檢查顯示的群組；未啟用或移除 group list 時，仍須檢查 DefaultWEBVPNGroup。
Cisco PSIRT 表示於 2026 年 10 月知悉活躍利用。公告提供修復版本及有條件的緩解措施，但沒有可完整解決漏洞的 workaround。
受影響產品
運行受影響版本、開啟 SSL 遠端存取 VPN 並符合 secondary authentication 條件的 Cisco ASA／FTD
適用讀者
管理 Cisco 防火牆及遠端存取 VPN 的網絡與保安團隊
建議行動
使用 Cisco Software Checker 及公告修補表，按 ASA／FTD 分支安排升級至修復版本。核對所有相關 tunnel group，包括預設群組，而非只看登入頁顯示的選項。不要為求暫緩風險而未經評估關閉第二重驗證；公告列出的暫時緩解有安全或功能代價，不能當作升級的替代。
風險評級依據
Cisco 評為 High，CVSS 3.1 為 8.6；這是供應商對阻斷服務漏洞的評級，不代表所有 ASA／FTD 部署均受影響。
解讀限制
Cisco 知悉利用的月份不等於首次攻擊日期；本篇沒有已核實香港受害個案或受害數量。
不同軟件分支的修復版本不同，不能把某一分支版本號套用至其他產品或分支。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。