雲智維報報

  Cisco Secure Firewall 存在多個漏洞 一、 摘要        Cisco Secure Firewall 存在一項高風險安全漏洞（CVE-2026-76418），影響 Adaptive Security Appliance（ASA）及 Threat Defense（FTD）軟體之遠端存取 SSL VPN 服務。攻擊者可透過網路傳送特製請求，在無須身分驗證的情況下觸發設備非預期重新啟動，造成阻斷服務（DoS），導致防火牆及 VPN 遠端連線服務中斷。此漏洞 CVSS 3.1 評分為 8.6 分，且 Cisco 已確認該漏洞於 2026 年 10 月遭到實際利用。 二 、存在風險        Cisco Secure Firewall 存在遠端存取 SSL VPN 阻斷服務漏洞，主要原因為 VPN Tunnel Group 設定次要身分驗證時，存在邏輯錯誤。攻擊者可利用特製請求觸發設備重新啟動，造成網路服務及遠端存取中斷。此漏洞無須取得有效帳號或密碼即可發動攻擊，其影響系統如下：： 受影響之系統/漏洞描述： Cisco Secure Firewall Adaptive Security Appliance（ASA）Software Cisco Secure Firewall Threat Defense（FTD）Software 設備須同時符合以下條件，才屬於此漏洞的受影響環境： 執行存在漏洞的 ASA 或 FTD 軟體版本 已啟用遠端存取 SSL VPN，且 VPN 登入服務可從網路連線  VPN Tunnel Group 設定次要身分驗證 三、建議改善措施          企業及使用者如有上述受影響設備，應儘速確認設備軟體版本及 VPN 設定，並更新至 Cisco 官方提供之修補版本，以降低遭受漏洞攻擊之風險：     Cisco Secure Firewall ASA Software： 9.16 及更早版本：請更新至 9.16.4.104 或之後版本。 9.18：請更新至 9.18.4.96 或之後版本。 9.20：請更新至 9.20.4.50 或之後版本。...

                                                                                  思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、彷冒、遠端執行任意程式碼、洩露敏感資料、跨網站指令碼、資料篡改及繞過身份驗證。

                                                                                 思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、跨網站指令碼、遠端執行任意程式碼及權限提升。

                                                                  思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、跨網站指令碼、遠端執行任意程式碼及權限提升。

                     思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、跨網站指令碼、繞過身份驗證、遠端執行任意程式碼及敏感資料洩露。

         思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、洩露敏感資料及遠端執行任意程式碼。

                                                                                                思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及繞過身份驗證。

                                                                                                                                                                                                                                                                             思科產品存在多個漏洞 一、 摘要           ...

                                                                                                                                                                                                                                                                     思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標...

                                                                                                                                                                                                                                                           思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，存在遠端攻擊者利用這些漏洞，於目標系統觸發洩露敏感資料及遠端執行任意程式碼。

                                                                                                                                                                                                                                      思科產品存在多個漏洞 一、 摘要          思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及繞過身份驗證。

                                                                                                                                                                                                            思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證和遠端執行程式碼。

                                                                                                                                                                                                      思科產品存在多個漏洞 一、 摘要             於思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料、資料篡改、跨網站指令碼及繞過身份驗證。

                                                                                                                                                                                                              思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務。

                                                                                                                                                                                                   思科產品存在多個漏洞 一、 摘要             思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務、繞過身份驗證、遠端執行程式碼及權限提升。

                                                                                                                                                                               思科產品存在多個漏洞 一、 摘要            思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務、遠端執行程式碼、權限提升及篡改。

                                                                                                                                                                          思科產品存在遠端執行程式碼漏洞 一、 摘要           思科產存在一個漏洞，允許遠端使用者利用此漏洞，於目標系統觸發提升權限及遠端執行任意程式碼。

                                                                                                                                                   思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務、遠端執行程式碼、繞過保安限制及權限提升。

                                                                                                                                                         思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行程式碼及阻斷服務狀況。

                                                                                                                                                        思科產品存在多個漏洞 一、 摘要           思科產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行程式碼及權限提升。