思科提醒注意已遭在野利用的 ASA 高危漏洞
Do Son 2026-10-30 06:59 江苏
速修复
聚焦源代码安全，网罗国内外最新资讯！
思科披露了一个已遭在野利用的Cisco Secure Firewall高危漏洞（CVE-2026-76418，CVSS v3评分8.6）。该漏洞影响Cisco Secure Firewall Adaptive Security Appliance（ASA）和Threat Defense（FTD）软件，可导致未认证攻击者通过SSL VPN服务触发设备意外重载。因此，网络管理员必须立即应用最新软件更新或配置缓解措施。
漏洞简介
思科ASA和FTD设备是全球数万家企业网络的核心边界防火墙和VPN网关。不过，该公告未说明受影响的精确部署数量。该漏洞是由研究员Eric Fernald在处理思科 TAC支持案例时发现的。
思科在官方安全公告中提到，在10月了解到该漏洞已遭活跃利用，尽管尚无公开的概念验证利用代码发布，但在野活跃利用威胁企业远程访问的可用性。
攻击如何运作
该漏洞位于远程访问SSL VPN服务中，前提是隧道组上启用了辅助认证。思科在公告中表示：“该漏洞是由于在隧道组上配置辅助认证时出现逻辑错误。攻击者可通过在连接SSL远程访问VPN时发送构造请求来利用该漏洞。”
认证前设备重载
公告提到：“成功VPN登录并非触达受影响处理路径所必需。”因此，未认证远程攻击者可发送构造的连接请求，迫使防火墙重载。这会造成持续性拒绝服务（DoS）状况。如果至少一个接口上启用了webvpn关键字，设备就会暴露。此外，必须在任何隧道组或DefaultWEBVPNGroup上配置secondary-authentication-server-group。
受影响版本
该思科Secure Firewall漏洞影响Cisco ASA软件9.16至9.24版本。它也影响配置了SSL VPN辅助认证的Cisco FTD软件7.0至10.1版本。Cloud-delivered Firewall（CDFW）、cdFMC、Secure Access（CSA）和Secure FMC Software不受影响。
补丁与缓解步骤
Cisco在ASA版本9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.48、9.24.1.27和9.24.10.1中修复了该漏洞，也在FTD版本7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3和10.1.1中予以修复。
目前虽然没有完整的应变措施，但思科提到“存在一种缓解措施，即在任何用户配置的隧道组列表或默认隧道组DefaultWEBVPNGroup上禁用辅助认证。”如果DefaultWEBVPNGroup不使用辅助认证，管理员可以运行no tunnel-group-list enable。否则，可以运行no secondary-authentication-server-group将其移除，直到完成修复。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
https://securityonline.info/cisco-secure-firewall-vulnerability-exploited-ssl-vpn/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。