漏洞更新 - Cisco Secure Firewall存在多個漏洞
Cisco Secure Firewall存在多個漏洞
一、摘要
Cisco Secure Firewall 存在一項高風險安全漏洞（CVE-2026-76418），影響 Adaptive Security Appliance（ASA）及 Threat Defense（FTD）軟體之遠端存取 SSL VPN 服務。攻擊者可透過網路傳送特製請求，在無須身分驗證的情況下觸發設備非預期重新啟動，造成阻斷服務（DoS），導致防火牆及 VPN 遠端連線服務中斷。此漏洞 CVSS 3.1 評分為 8.6 分，且 Cisco 已確認該漏洞於 2026 年 10 月遭到實際利用。
二、存在風險
Cisco Secure Firewall 存在遠端存取 SSL VPN 阻斷服務漏洞，主要原因為 VPN Tunnel Group 設定次要身分驗證時，存在邏輯錯誤。攻擊者可利用特製請求觸發設備重新啟動，造成網路服務及遠端存取中斷。此漏洞無須取得有效帳號或密碼即可發動攻擊，其影響系統如下：：
- 受影響之系統/漏洞描述：
- Cisco Secure Firewall Adaptive Security Appliance（ASA）Software
- Cisco Secure Firewall Threat Defense（FTD）Software
- 設備須同時符合以下條件，才屬於此漏洞的受影響環境：
- 執行存在漏洞的 ASA 或 FTD 軟體版本
- 已啟用遠端存取 SSL VPN，且 VPN 登入服務可從網路連線
- VPN Tunnel Group 設定次要身分驗證
三、建議改善措施
企業及使用者如有上述受影響設備，應儘速確認設備軟體版本及 VPN 設定，並更新至 Cisco 官方提供之修補版本，以降低遭受漏洞攻擊之風險：
Cisco Secure Firewall ASA Software：
- 9.16 及更早版本：請更新至 9.16.4.104 或之後版本。
- 9.18：請更新至 9.18.4.96 或之後版本。
- 9.20：請更新至 9.20.4.50 或之後版本。
- 9.22：請更新至 9.22.3.200 或之後版本。
- 9.23：請更新至 9.23.1.48 或之後版本。
- 9.24：請更新至 9.24.1.27 或之後版本。
Cisco Secure Firewall FTD Software：
- 7.0 及更早版本：請更新至 7.0.11 或之後版本。
- 7.2：請更新至 7.2.13 或之後版本。
- 7.4：請更新至 7.4.9 或之後版本。
- 7.6：請更新至 7.6.7 或之後版本。
- 7.7：請更新至 7.7.14 或之後版本。
- 10.0：請更新至 10.0.3 或之後版本。
- 10.1：請更新至 10.1.1 或之後版本。
暫時緩解措施：
- 如暫時無法進行軟體更新，可評估停用相關 VPN Tunnel Group 的次要身分驗證設定。
- 若預設 Tunnel Group（Default WEBVPNGroup）未使用次要身分驗證，可評估停用 Tunnel Group 清單功能。
- 停用次要身分驗證可能降低遠端 VPN 存取的安全性，執行前應先評估對企業網路及身分驗證機制的影響。
情資報告連結：
