93← Home

CVE-2026-76418: вразливість Cisco Secure Firewall ASA Software та Cisco Secure FTD Software – перевірка значення повернення до розіменування нульового вказівника

Заголовок від Cisco — Secure Firewall ASA Software and Cisco Secure FTD Software · зібрано з 7 джерел

За даними BleepingComputer, Cisco випустила оновлення безпеки для нульового дня типу отримання відмови в послуживанні в своєму програмному забезпеченні брандмауерів ASA та FTD, яким зловмисники користуються для дистанційного розпалювання вразливих брандмауерів.[1]

The Hacker News повідомляє, що вразливість відслідковується як CVE-2026-76418 і має оцінку 8,6 за системою оцінювання CVSS[2]. За даними Cisco, проблема укорінена в сервісі Remote Access SSL VPN програмного забезпечення ASA та FTD.[2]Cisco зазначила в своєму консультативному документі, що помилка "виникає через логічні помилки, коли вторинна аутентифікація налаштована в групі тунелю"[2]. Компанія також попередила, що "успішна аутентифікація VPN не потрібна для досягнення уразливого шляху обробки."[3]SOC Prime повідомляє, що вразливість категоризована як CWE-690, яка стосується перевіреного значення повернення, яке призводить до розіменування нульового вказівника[4].BleepingComputer повідомляє, що Cisco закликала клієнтів встановити патч після того, як її команда реагування на інциденти безпеки продуктів (PSIRT) виявила докази того, що вразливість експлуатувалася на початку цього місяця[1]. Видання додає, що Cisco не поділилася додатковою інформацією про атаки, включаючи те, які організації мають на меті або хто експлуатує вразливість[1].За даними HOL Guard, CISA додала CVE до каталогу "Відомі експлуатовані вразливості" 2026-10-29 з терміном здійснення 2026-11-01[5].BleepingComputer посилається на Shadowserver, який відслідковує більше ніж 51 000 пристроїв Cisco ASA SSL VPN, розкритих в Інтернеті[1].Security Online повідомляє, що виправлення Cisco охоплює версії FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 та 10.1.1[6]. Блог OpenVPN, посилаючись на Cisco, говорить, що доступні заходи пом'якшення зменшують безпеку VPN[7].

Слухати піснюCritical CVEs — October 30, 2026

Джерела

  1. [1]New Cisco firewall zero-day exploited to crash SSL VPN devices
  2. [2]Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
  3. [3]Cisco Fixes Second Exploited Firewall VPN Zero-Day Since August
  4. [4]CVE-2026-76418: Cisco Secure Firewall Zero-Day Exploited in SSL VPN Attacks
  5. [5]Cisco ASA and FTD SSL VPN crash bug exploited as a zero-day: unauthenticated reloads via secondary authentication (CVE-2026-76418, CISA KEV) | HOL Guard Threat Campaign
  6. [6]Cisco Secure Firewall Vulnerability Exploited in the Wild to Crash SSL VPN Devices
  7. [7]CVE-2026-76418: Cisco ASA/FTD SSL VPN DoS Under Active Exploitation

Кожне речення передає те, що повідомило назване видання, з посиланням. Зібрано 93 з наведених нижче матеріалів.

Перекладено з англійського випуску. Цитати ведуть до оригінальних матеріалів.

Більше на цю тему

Ця тема, день за днем

CVE-2026-76418: вразливість Cisco Secure Firewall ASA Software та Cisco Secure FTD Software – перевірка значення повернення до розіменування нульового вказівника | 93