2026-10-30 13:54:58 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

思科提醒注意已遭在野利用的 ASA 高危漏洞

Do Son
Do Son

代码卫士

2026年10月30日 06:59
江苏

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

思科披露了一个已遭在野利用的Cisco Secure Firewall高危漏洞（CVE-2026-76418，CVSS v3评分8.6）。该漏洞影响Cisco Secure Firewall Adaptive Security Appliance（ASA）和Threat Defense（FTD）软件，可导致未认证攻击者通过SSL VPN服务触发设备意外重载。因此，网络管理员必须立即应用最新软件更新或配置缓解措施。

漏洞简介

思科ASA和FTD设备是全球数万家企业网络的核心边界防火墙和VPN网关。不过，该公告未说明受影响的精确部署数量。该漏洞是由研究员Eric Fernald在处理思科 TAC支持案例时发现的。

思科在官方安全公告中提到，在10月了解到该漏洞已遭活跃利用，尽管尚无公开的概念验证利用代码发布，但在野活跃利用威胁企业远程访问的可用性。

攻击如何运作

该漏洞位于远程访问SSL VPN服务中，前提是隧道组上启用了辅助认证。思科在公告中表示：“该漏洞是由于在隧道组上配置辅助认证时出现逻辑错误。攻击者可通过在连接SSL远程访问VPN时发送构造请求来利用该漏洞。”

认证前设备重载

公告提到：“成功VPN登录并非触达受影响处理路径所必需。”因此，未认证远程攻击者可发送构造的连接请求，迫使防火墙重载。这会造成持续性拒绝服务（DoS）状况。如果至少一个接口上启用了webvpn关键字，设备就会暴露。此外，必须在任何隧道组或DefaultWEBVPNGroup上配置secondary-authentication-server-group。

受影响版本

该思科Secure Firewall漏洞影响Cisco ASA软件9.16至9.24版本。它也影响配置了SSL VPN辅助认证的Cisco FTD软件7.0至10.1版本。Cloud-delivered Firewall（CDFW）、cdFMC、Secure Access（CSA）和Secure FMC Software不受影响。

补丁与缓解步骤

Cisco在ASA版本9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.48、9.24.1.27和9.24.10.1中修复了该漏洞，也在FTD版本7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3和10.1.1中予以修复。

目前虽然没有完整的应变措施，但思科提到“存在一种缓解措施，即在任何用户配置的隧道组列表或默认隧道组DefaultWEBVPNGroup上禁用辅助认证。”如果DefaultWEBVPNGroup不使用辅助认证，管理员可以运行no tunnel-group-list enable。否则，可以运行no secondary-authentication-server-group将其移除，直到完成修复。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

思科修复 Expressway 严重漏洞，可用于 RCE 攻击

思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞

思科：ISE 认证绕过满分 0day 已遭活跃利用

思科紧急提醒：Secure Email Gateway 0day 漏洞已被用于运行恶意代码

思科：注意 CVSS 满分 Crosswork SQL 命令注入漏洞

原文链接

https://securityonline.info/cisco-secure-firewall-vulnerability-exploited-ssl-vpn/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。