検索NeSC を見る
脆弱性・CVE速報深刻度: 高

Cisco ASA / FTD の VPN 機能に、機器を再起動させられる欠陥、悪用が確認され KEV に追加（CVE-2026-76418）

World Security 編集部
目次（7）

CVE-2026-76418

Cisco のファイアウォール製品（ASA と FTD）で、認証のない外部の攻撃者が、機器を突然再起動させ、通信を止められる欠陥が見つかり、実際に悪用されていることが確認されました。

KEV とは、米国の CISA が「実際に悪用された」と確認した脆弱性の一覧です。

何が問題か

CVE-2026-76418: Cisco Secure Firewall ASA Software / Secure Firewall Threat Defense（FTD）Software

リモートアクセス SSL VPN の機能で、トンネルグループに二段階目の認証（セカンダリ認証）を設定していると、処理の誤りから、細工した接続要求で機器が再起動します（サービス拒否）。情報の漏えいや改ざんではなく、停止（可用性）への影響です。CVSS 上は、ネットワーク越しで、ログインも利用者の操作も不要です。

分類（CWE）: CWE-690（戻り値の未確認による NULL ポインタ参照）

数値で見る

項目値
CVECVE-2026-76418
KEV 追加日2026-10-29
対応期限2026-11-01
CVSS8.6（v3.1・HIGH。NVD に載る Cisco 側の評価）
EPSS0.00574（百分位 47.3%。2026-10-29 の値）

ランサムウェア攻撃での悪用: 不明（CISA の記載は Unknown。「なかった」という意味ではありません）

EPSS は今後 30 日以内に悪用される確率の推定です。数値は低めですが、すでに悪用が確認されているため、数値だけで後回しにしないでください。対応期限は米国の連邦機関に課されたものです。

修正版（Cisco の勧告より）

ASA の版最初の修正版
9.16 以前9.16.4.104
9.189.18.4.96
9.209.20.4.50
9.229.22.3.200
9.239.23.1.48
9.249.24.1.27
FTD の版最初の修正版
7.0 以前7.0.11
7.27.2.13
7.47.4.9
7.67.6.7
7.77.7.14
10.010.0.3
10.110.1.1

誰が気をつけるか

ASA または FTD でリモートアクセス SSL VPN を公開し、かつトンネルグループにセカンダリ認証を設定している組織です。VPN が止まると在宅勤務や拠点接続に影響が出ます。グループ一覧を無効にしていても、既定の DefaultWEBVPNGroup が二段階目の認証を使っていれば対象です。問題の処理には、VPN へのログインが成功しなくても届きます。Cisco は、クラウド提供の Cloud-delivered Firewall や Secure FMC は対象外としています。

今やること

  1. ASA / FTD を使っているか、VPN の設定にセカンダリ認証があるかを確認する。
  2. 下の表で、使っている版が修正版より前なら、修正版以降に更新する（Cisco の勧告が推奨する対処）。
  3. すぐ更新できないときの緩和策: 二段階目の認証（secondary-authentication-server-group）を、すべてのトンネルグループと既定のグループ DefaultWEBVPNGroup で無効にする。ただし VPN の安全性は下がるため、影響を確かめてから行う。勧告に、回避策そのものは無いと書かれている。
  4. 意図しない再起動の記録がないか、機器のログを確認する。
  5. 対応期限（2026-11-01）は米国連邦機関向けです。国内の組織も目安にしてください。

用語メモ

  • ASA / FTD: Cisco のファイアウォールの製品名と、そのソフトウェア。
  • サービス拒否（DoS）: 機器やサービスを止めて使えなくさせる攻撃。
  • NULL ポインタ参照: 存在しない場所を読もうとして、プログラムが異常終了すること。

出典（確認日 2026-10-30）

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事