思科修補防火牆已遭積極利用的阻斷服務漏洞

10月28日思科發布資安公告，旗下Secure Firewall ASA與FTD防火牆系統的遠端存取SSL VPN服務存在高風險漏洞，未通過身分驗證的攻擊者可導致防火牆意外重新啟動，並導致服務中斷（DoS）的現象，此弱點被登記為CVE-2026-76418列管，CVSS嚴重程度評為8.6分。值得留意的是，思科已發現漏洞遭到實際利用的跡象，由於沒有其他完整的替代緩解措施，呼籲用戶儘速升級新版軟體進行修補。

此漏洞源於隧道群組（Tunnel Group）設定次要身分驗證（Secondary Authentication）時的邏輯錯誤。攻擊者只要能連線至受影響設備的SSL VPN登入服務，就可能傳送特製請求觸發漏洞，造成設備意外重新啟動，導致防火牆服務中斷。該弱點並非所有ASA或FTD防火牆都會存在風險，而是在SSL VPN服務可從外部連線，且隧道群組範圍內設定了次要身分驗證的情況下，攻擊者才能觸發漏洞。

若用戶無法及時套用相關軟體更新，思科也提供臨時緩解措施，那就是在所有使用者設施的隧道群組名單，或是預設的隧道群組DefaultWEBVPNGroup當中，停用次要身分驗證的功能。