CVE-2026-76418: Cisco Secure Firewall ASA Software und Cisco Secure FTD Software – Unkontrollierter Rückgabewert führt zu NULL-Pointer-Dereference-Sicherheitslücke

The Hacker News berichtet, dass die Sicherheitslücke, die als CVE-2026-76418 registriert ist, mit 8,6 auf der CVSS-Bewertungsskala bewertet wird[2]. Laut Cisco liegt das Problem im Remote-Access-SSL-VPN-Service der ASA- und FTD-Software vor.[2]Cisco teilte in seiner Mitteilung mit, dass der Fehler "aufgrund von Logikfehlern bei konfigurierter sekundärer Authentifizierung in einer Tunnelgruppe"[2] auftritt. Das Unternehmen warnte auch davor, dass "ein erfolgreiches VPN-Login nicht erforderlich ist, um den betroffenen Verarbeitungspfad zu erreichen."[3]SOC Prime berichtet, dass die Sicherheitslücke als CWE-690 kategorisiert wird, die sich auf einen unkontrollierten Rückgabewert bezieht, der zu einer NULL-Pointer-Dereference führt[4]. BleepingComputer berichtet, dass Cisco Kunden zum Patchen aufforderte, nachdem sein Product Security Incident Response Team (PSIRT) zu Beginn dieses Monats Hinweise darauf entdeckte, dass die Sicherheitslücke aktiv ausgenutzt wird[1]. Das Outlet berichtet ferner, dass Cisco keine zusätzlichen Informationen zu den Angriffen bereitgestellt hat, einschließlich der Information, welche Organisationen angegriffen werden oder wer die Sicherheitslücke ausnutzt[1]. Laut HOL Guard hat CISA die CVE am 2026-10-29 in den Katalog der bekannten ausgenutzte Sicherheitslücken aufgenommen, mit einer Frist vom 2026-11-01[5]. BleepingComputer zitiert Shadowserver, das mehr als 51.000 Cisco ASA SSL VPN-Geräte, die online zugänglich sind, verfolgt[1]. Security Online berichtet, dass Ciscos Behebung die FTD-Versionen 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 und 10.1.1[6] umfasst. Der Blog von OpenVPN zitiert Cisco und besagt, dass die verfügbaren Mitigationen die Sicherheitslage des VPN verringern[7].