Cisco ASA と FTD の SSL VPN の脆弱性：遠隔の攻撃者が装置を再起動でき、悪用が確認されて KEV に掲載

保存済みの出典と照合した最終確認日: 2026年10月30日

何が起きたか

• Cisco は 2026 October 28 19:15 GMT にアドバイザリ cisco-sa-asaftd-tunnel-dos-s6mgkb75 を公開し、CVE-2026-76418 をバグ CSCwx26625 として扱っています。ASA と Threat Defense（FTD）ファイアウォールソフトウェアの Remote Access SSL VPN サービスの欠陥で、認証なしのリモートの攻撃者が装置を予期せず再起動させ、サービス拒否（DoS）にできる可能性があると説明しています。Cisco のスコアは Base 8.6 です。

  出典: Cisco Security Advisory

  引用文

  Advisory ID: cisco-sa-asaftd-tunnel-dos-s6mgkb75 First Published: 2026 October 28 19:15 GMT

  Cisco Bug IDs: CSCwx26625 CVE-2026-76418

  CVSS Score: Base 8.6

  could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.

• Cisco は、原因はトンネルグループにセカンダリ認証を設定した場合のロジックの誤りであり、攻撃者は SSL リモートアクセス VPN への接続時に細工したリクエストを送ることで悪用できる可能性があるとしています。

  出典: Cisco Security Advisory

  引用文

  This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN.

• Cisco は、同社の Product Security Incident Response Team（PSIRT）がこの脆弱性の悪用が行われていることを把握したとし、修正済みソフトウェアリリースへのアップグレードを強く推奨しています。

  出典: Cisco Security Advisory

  引用文

  the Cisco PSIRT became aware of active exploitation of this vulnerability. Cisco strongly recommends that customers upgrade to a fixed software release to remediate this vulnerability.

• CISA は 2026年10月29日 に CVE-2026-76418 を Known Exploited Vulnerabilities（KEV）カタログに追加し、Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability という名前で掲載しました。カタログに記載された期限は 2026年11月1日 です。

  出典: CISA Known Exploited Vulnerabilities catalog

  引用文

  "cveID": "CVE-2026-76418", "vendorProject": "Cisco", "product": "Secure Firewall ASA Software and Cisco Secure FTD Software", "vulnerabilityName": "Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability", "dateAdded": "2026-10-29",

  "dueDate": "2026-11-01",

誰が影響を受けるか

• Cisco は、次の3つがすべて当てはまる装置が影響を受けるとしています：Cisco Secure Firewall ASA Software または Cisco Secure FTD Software の脆弱なリリースを実行している、SSL リモートアクセス VPN のログインサービスに到達できる、トンネルグループの範囲でセカンダリ認証が設定されている。

  出典: Cisco Security Advisory

  引用文

  This vulnerability affects Cisco devices if they are running a vulnerable release of Cisco Secure Firewall ASA Software or Cisco Secure FTD Software, the SSL remote access VPN login service is reachable, and secondary authentication is configured in the tunnel group scope

• SSL リモートアクセス VPN の条件について、Cisco は、実行コンフィグに webvpn キーワードがあり、少なくとも1つのインターフェースで SSL VPN が有効であれば、その構成は脆弱だとしています。

  出典: Cisco Security Advisory

  引用文

  If the running configuration contains the webvpn keyword and SSL VPN is enabled on at least one interface, the configuration is vulnerable

• トンネルグループの条件について、Cisco は、tunnel-group-list enable が設定されている場合は、デフォルトのトンネルグループ DefaultWEBVPNGroup を含むすべてのトンネルグループで secondary-authentication-server-group を確認するよう求めています。この確認は、ログインページのグループ一覧に表示されるプロファイルに限りません。グループ一覧がない、または削除されている場合も、デフォルトのトンネルグループを確認します。グループ一覧を無効にしても、デフォルトグループがセカンダリ認証を使っているなら露出はなくならないためです。

  出典: Cisco Security Advisory

  引用文

  If tunnel-group-list enable is configured, check all tunnel groups, including the default tunnel group, DefaultWEBVPNGroup , for secondary-authentication-server-group .

  Note: This check is not limited to profiles that are displayed in the group list on the login page.

  because disabling the group list does not remove exposure when that default group uses secondary authentication.

• FTD では、Cisco は FMC または FDM で、展開済みのリモートアクセス VPN ポリシーと、その結果の装置の実行コンフィグを確認するよう求めています。また、影響を受ける処理経路に到達するのに VPN ログインの成功は必要ないとしています。

  出典: Cisco Security Advisory

  引用文

  Note: On Cisco Secure FTD Software, review the deployed remote access VPN policy and the resulting device running configuration in Cisco Secure FMC Software or Cisco Secure FDM.

  A successful VPN login is not required to reach the affected processing path.

• Cisco は、この脆弱性が次の製品には影響しないことを確認したとしています：

  • Cloud-delivered Firewall (CDFW)
  • Cloud-delivered Firewall Management Center (cdFMC)
  • Secure Access (CSA)
  • Secure FMC Software

  出典: Cisco Security Advisory

  引用文

  Cisco has confirmed that this vulnerability does not affect the following Cisco products: Cloud-delivered Firewall (CDFW) Cloud-delivered Firewall Management Center (cdFMC) Secure Access (CSA) Secure FMC Software

修正版

Cisco のアドバイザリには、ASA ソフトウェア用と Threat Defense ソフトウェア用の表が1つずつあります。各行は、リリースラインと、修正を含む最初のリリースを示します。

• Cisco の ASA の表は、リリースラインごとに最初の修正リリースを挙げています。9.16 以前：9.16.4.104。9.18：9.18.4.96。9.20：9.20.4.50。9.22：9.22.3.200。9.23：9.23.1.48。9.24：表には 9.24.1.27 と 9.24.10.1 の両方が載っています。

  出典: Cisco Security Advisory

  引用文

  Cisco Secure Firewall ASA Software Release First Fixed Release 9.16 and earlier 9.16.4.104 9.18 9.18.4.96 9.20 9.20.4.50 9.22 9.22.3.200 9.23 9.23.1.48 9.24 9.24.1.27 9.24.10.1

• Cisco の FTD の表は、リリースラインごとに最初の修正リリースを挙げています。7.0 以前：7.0.11。7.2：7.2.13。7.4：7.4.9。7.6：7.6.7。7.7：7.7.14。10.0：10.0.3。10.1：10.1.1。

  出典: Cisco Security Advisory

  引用文

  Cisco Secure FTD Software Release First Fixed Release 7.0 and earlier 7.0.11 7.2 7.2.13 7.4 7.4.9 7.6 7.6.7 7.7 7.7.14 10.0 10.0.3 10.1 10.1.1

回避策はないが、暫定対処がある

• Cisco は、この脆弱性に対処する回避策（workaround）はないとしています。そのうえで、ユーザーが設定したトンネルグループ一覧、またはデフォルトのトンネルグループ DefaultWEBVPNGroup でセカンダリ認証を無効にするという暫定対処（mitigation）を挙げています。

  出典: Cisco Security Advisory

  引用文

  There are no workarounds that address this vulnerability. However, there is a mitigation, which is to disable secondary authentication on any user-configured tunnel group list or on the default tunnel group, DefaultWEBVPNGroup .

• Cisco による事例1：DefaultWEBVPNGroup がセカンダリ認証を使っていない場合は、トンネルグループ一覧を無効にします。WebVPN コンフィグレーションモードで no tunnel-group-list enable を入力します。これにより、ユーザーは一覧から接続プロファイルを選べなくなり、正しいプロファイルを自分で知っている必要があります。

  出典: Cisco Security Advisory

  引用文

  Case 1: If DefaultWEBVPNGroup does not use secondary authentication, disable the tunnel group list. In WebVPN configuration mode, enter no tunnel-group-list enable . With the tunnel group list disabled, users will no longer be able to choose a connection profile (the tunnel-group name) from a provided list and instead will need to know the correct profile to use.

• Cisco による事例2：DefaultWEBVPNGroup がセカンダリ認証を使っている場合は、CLI コマンド no secondary-authentication-server-group でセカンダリ認証を外します。Cisco は、セカンダリ認証を無効にするとリモートアクセス VPN のセキュリティ態勢が下がると述べています。

  出典: Cisco Security Advisory

  引用文

  Case 2: If DefaultWEBVPNGroup uses secondary authentication, use the no secondary-authentication-server-group CLI command to remove secondary authentication. With secondary authentication disabled, the security posture is lowered for remote access VPN.

• Cisco は、回避策や暫定対処は修正リリースへアップグレードできるまでの一時的な手段だとしています。自社の環境での適用可否と影響をまず評価してから導入するよう求め、修正済みソフトウェアへのアップグレードを強く推奨しています。

  出典: Cisco Security Advisory

  引用文

  Cisco considers any workarounds and mitigations (if applicable) to be temporary solutions until an upgrade to a fixed software release is available.

  Customers should not deploy any workarounds or mitigations before first evaluating the applicability to their own environment and any impact to such environment.

  Cisco strongly recommends upgrading to the fixed software listed in the Fixed Software section of this advisory.

自分の装置を確認する

SSL リモートアクセス VPN を提供している ASA と FTD の各装置で行ってください。

• Cisco は Cisco Software Checker を提供しています。特定のソフトウェアリリースに影響する Cisco セキュリティアドバイザリと、それを修正する最も早いリリースを調べられます。リリース番号は、ASA なら 9.20.3.4、FTD なら 7.4.2 のように入力します。

  出典: Cisco Security Advisory

  引用文

  This tool identifies any Cisco security advisories that impact a specific software release and the earliest release that fixes the vulnerabilities that are described in each advisory

  Enter a release number-for example, 9.20.3.4 for Cisco Secure Firewall ASA Software or 7.4.2 for Cisco Secure FTD Software.

これらのコマンドはお使いのマシン上で実行され、そこにインストールされているもの（バージョン、発行者、有効期間、信頼ストアのエントリ）を読むだけです。PatchBell があなたのシステムをスキャンすることはありません。

1. SSL リモートアクセス VPN を提供している ASA と FTD の装置を洗い出します。
2. 各装置で、デフォルトのトンネルグループを含め、セカンダリ認証を使っているトンネルグループがないか確認します。
3. 装置のリリースを、上の表にあるリリースラインごとの最初の修正リリースと比べるか、Cisco Software Checker で調べます。
4. 脆弱なリリースの装置は、そのリリースラインの最初の修正リリースへアップグレードします。FTD は、Cisco が示す FMC のアップグレードガイドに従います。
5. まだアップグレードできない装置は、Cisco の暫定対処を適用する前に、リモートアクセス利用者への影響と比べて判断します。
6. もう一度確認を実行し、すべての装置が修正リリースになっていることを確かめます。

関連するイベントページ