Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も

Cisco Systemsのファイアウォール製品「Cisco Secure Firewall ASA」「Cisco Secure Firewall FTD」にサービス拒否の脆弱性が判明した。すでに悪用が確認されている。

同社は現地時間2026年10月28日、セキュリティアドバイザリを公開し、これら製品の「SSL VPN機能」に確認された脆弱性「CVE-2026-76418」について明らかにした。

SSLリモートアクセスVPNのログインサービスでトンネルグループに二次認証を設定している場合に影響。「SSL VPN」の接続時に細工したリクエストを送信することで、認証を必要とすることなく機器を再起動させ、サービス拒否の状態を引き起こすことが可能としている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.6」、重要度は4段階中2番目に高い「高（High）」。同社では、2026年10月に同脆弱性が悪用されていることを確認したという。

同社は両製品に向けて脆弱性を修正するアップデートを用意。利用者に更新を呼びかけている。

（Security NEXT - 2026/10/29 ）ツイート