Cisco ออกแพตช์แก้ไขช่องโหว่ ASA และ FTD ที่ถูกใช้โจมตีจริง เสี่ยงทำอุปกรณ์หยุดให้บริการ - Thailand Computer Emergency Response Team (ThaiCERT)

594/69 (IT) ประจำวันศุกร์ที่ 30 ตุลาคม 2569

Cisco เปิดเผยช่องโหว่ CVE-2026-76418 ใน Cisco Secure Firewall Adaptive Security Appliance (ASA) Software และ Secure Firewall Threat Defense (FTD) Software ซึ่งเป็นช่องโหว่ระดับ High คะแนน CVSS 8.6 ในบริการ Remote Access SSL VPN โดยอาจเปิดโอกาสให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนส่งคำขอที่สร้างขึ้นเป็นพิเศษเพื่อทำให้อุปกรณ์รีโหลด ส่งผลให้อุปกรณ์ไม่สามารถให้บริการได้ชั่วคราว (Denial of Service: DoS) ทั้งนี้ Cisco PSIRT ยืนยันพบการนำช่องโหว่ไปใช้โจมตีจริงในเดือนตุลาคม 2569 แต่ยังไม่มีการเปิดเผยรายละเอียดเกี่ยวกับผู้โจมตีหรือขอบเขตของการโจมตี

ช่องโหว่เกิดจากข้อผิดพลาดในการทำงานของระบบเมื่อมีการตั้งค่า Secondary Authentication ใน Tunnel Group โดยอุปกรณ์จะได้รับผลกระทบหากใช้งาน ASA หรือ FTD เวอร์ชันที่มีช่องโหว่ เปิดใช้ SSL Remote Access VPN และกำหนด Secondary Authentication ใน Tunnel Group ไว้ ผู้โจมตีสามารถส่งคำขอที่สร้างขึ้นเป็นพิเศษระหว่างการเชื่อมต่อ SSL VPN เพื่อทำให้อุปกรณ์รีโหลดได้ โดยไม่จำเป็นต้องเข้าสู่ระบบ VPN สำเร็จก่อน ผู้ดูแลระบบควรตรวจสอบทั้ง Tunnel Group ที่กำหนดเองและ DefaultWEBVPNGroup เนื่องจากแม้จะปิด tunnel-group-list แล้ว ระบบยังอาจได้รับผลกระทบหาก DefaultWEBVPNGroup ยังเปิดใช้ Secondary Authentication อยู่

ผู้ดูแลระบบควรตรวจสอบและอัปเดตเป็นเวอร์ชันที่ Cisco แก้ไขแล้ว ได้แก่ ASA 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 และ 9.24.10.1 ส่วน FTD ควรอัปเดตเป็น 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 และ 10.1.1 ตามสายเวอร์ชันที่ใช้งาน Cisco ระบุว่าไม่มี Workaround ที่แก้ไขช่องโหว่โดยตรง แต่สามารถลดความเสี่ยงชั่วคราวด้วยการปิด Secondary Authentication หรือปรับการตั้งค่า Tunnel Group ตามคำแนะนำของ Cisco ซึ่งอาจส่งผลต่อรูปแบบการยืนยันตัวตนของ Remote Access VPN จึงควรประเมินผลกระทบก่อนดำเนินการ

แหล่งข่าว : https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html

594/69（IT）2026年10月30日，星期五

思科披露了 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Secure Firewall Threat Defense (FTD) 软件中的一个漏洞，编号为 CVE-2026-76418。该漏洞属于远程访问 SSL VPN 服务中的高危漏洞（CVSS 评分 8.6），未经身份验证的攻击者可利用此漏洞发送伪造请求，强制设备重启，从而导致临时性拒绝服务 (DoS) 攻击。思科安全安全应急响应小组 (PSIRT) 于 2026 年 10 月确认了该漏洞已被利用，但尚未披露攻击者的详细信息或攻击范围。

此漏洞源于隧道组中配置辅助身份验证时出现的系统错误。受影响的设备包括使用易受攻击的 ASA 或 FTD 版本、启用 SSL 远程访问 VPN 且在隧道组中启用了辅助身份验证的设备。攻击者可以在 SSL VPN 连接期间发送特制请求，强制设备重新加载，而无需先成功登录 VPN。系统管理员应检查自定义隧道组和默认 WEBVPN 组，因为即使禁用了 tunnel-group-list，如果默认 WEBVPN 组仍然启用了辅助身份验证，系统仍可能受到影响。

系统管理员应验证并更新至思科已修复的版本，包括 ASA 9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.48、9.24.1.27 和 9.24.10.1。FTD 版本应更新至 7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3 和 10.1.1，具体取决于所使用的版本系列。思科表示，目前没有直接解决此漏洞的变通方案，但可以通过禁用辅助身份验证或按照思科建议调整隧道组设置来暂时降低风险。这可能会影响远程访问 VPN 的身份验证方法，因此在进行操作之前应评估其影响。

来源：https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html