更新時間：2026/10/30 15:25:00
發佈時間：2026/10/30 15:24:59
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Cisco Secure Firewall Adaptive Security Appliance（ASA）及Secure Firewall Threat Defense（FTD）軟體的遠端存取SSL VPN服務存在一項阻斷服務漏洞（CVE-2026-76418）。該漏洞源於通道群組設定次要身分驗證時存在邏輯錯誤，未經身分驗證的遠端攻擊者可透過特製請求，使受影響設備非預期重新載入，進而造成阻斷服務（DoS）。
此漏洞須同時符合以下條件方能觸發：
1. 設備已啟用遠端存取SSL VPN服務，且VPN登入服務可供遠端連線存取。
2. 若已啟用Tunnel Group清單（tunnel-group-list enable），任一Tunnel Group（包含預設群組DefaultWEBVPNGroup）須設定第二階段身分驗證（secondary-authentication-server-group）；若未啟用Tunnel Group清單，則須由預設群組DefaultWEBVPNGroup設定第二階段身分驗證。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
2. Cisco PSIRT指出本漏洞遭實際利用。
三、SSVC漏洞處置決策方法：[3]
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 部分影響（Partial）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-76418
描述：
使用版本：CVSS 3.1
分析分數：8.6
參考來源：Cisco
▶ 影響平台
⌵
影響平台-系統：
1. Cisco Secure Firewall ASA Software：
(1) 9.16系列及更早版本受影響，建議更新至9.16.4.104或以上版本。
(2) 9.18系列受影響，建議更新至9.18.4.96或以上版本。
(3) 9.20系列受影響，建議更新至9.20.4.50或以上版本。
(4) 9.22系列受影響，建議更新至9.22.3.200或以上版本。
(5) 9.23系列受影響，建議更新至9.23.1.48或以上版本。
(6) 9.24系列受影響，建議更新至9.24.1.27、9.24.10.1或以上版本。
2. Cisco Secure Firewall FTD Software：
(1) 7.0系列及更早版本受影響，建議更新至7.0.11或以上版本。
(2) 7.2系列受影響，建議更新至7.2.13或以上版本。
(3) 7.4系列受影響，建議更新至7.4.9或以上版本。
(4) 7.6系列受影響，建議更新至7.6.7或以上版本。
(5) 7.7系列受影響，建議更新至7.7.14或以上版本。
(6) 10.0系列受影響，建議更新至10.0.3或以上版本。
(7) 10.1系列受影響，建議更新至10.1.1或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議確認設備是否使用受影響軟體版本、SSL遠端存取VPN登入服務是否可被存取，以及通道群組是否設定次要身分驗證。若已啟用通道群組清單，應檢查所有通道群組（包含DefaultWEBVPNGroup）；若未啟用，則應檢查預設通道群組DefaultWEBVPNGroup是否設定次要身分驗證。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-asaftd-tunnel-dos-s6mgkb75.html | Cisco |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://nvd.nist.gov/vuln/detail/cve-2026-76418 | NVD |
情資編號：
FISAC-200-202610-0021
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞