--- title: "Cisco ASA / FTD の VPN 機能に、機器を再起動させられる欠陥、悪用が確認され KEV に追加（CVE-2026-76418）" url: https://n-t-p.io/worldsecurity/articles/cisco-asa-ftd-vpn-null-pointer-dos-2026-76418 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 高 cve: CVE-2026-76418 --- # Cisco ASA / FTD の VPN 機能に、機器を再起動させられる欠陥、悪用が確認され KEV に追加（CVE-2026-76418） > **TL;DR:** 米 CISA は 2026-10-29、Cisco ASA / FTD の脆弱性 CVE-2026-76418（CVSS 8.6）を KEV に追加した。認証なしで機器を再起動させられるおそれがある。対応期限は 2026-11-01。 **要点** - CISA が悪用の確認を理由に KEV へ追加（2026-10-29）。対応期限は 2026-11-01 - リモートアクセス SSL VPN で二段階目の認証を設定していると、認証なしで機器を再起動させられるおそれ - 影響は停止（サービス拒否）。Cisco の勧告で対象の版を確認して更新する Cisco のファイアウォール製品（ASA と FTD）で、認証のない外部の攻撃者が、機器を突然再起動させ、通信を止められる欠陥が見つかり、実際に悪用されていることが確認されました。 KEV とは、米国の CISA が「実際に悪用された」と確認した脆弱性の一覧です。 ## 何が問題か **CVE-2026-76418: Cisco Secure Firewall ASA Software / Secure Firewall Threat Defense（FTD）Software** リモートアクセス SSL VPN の機能で、トンネルグループに二段階目の認証（セカンダリ認証）を設定していると、処理の誤りから、細工した接続要求で機器が再起動します（サービス拒否）。情報の漏えいや改ざんではなく、停止（可用性）への影響です。CVSS 上は、ネットワーク越しで、ログインも利用者の操作も不要です。 分類（CWE）: CWE-690（戻り値の未確認による NULL ポインタ参照） ## 数値で見る | 項目 | 値 | |---|---| | CVE | CVE-2026-76418 | | KEV 追加日 | 2026-10-29 | | 対応期限 | 2026-11-01 | | CVSS | 8.6（v3.1・HIGH。NVD に載る Cisco 側の評価） | | EPSS | 0.00574（百分位 47.3%。2026-10-29 の値） | ランサムウェア攻撃での悪用: 不明（CISA の記載は Unknown。「なかった」という意味ではありません） EPSS は今後 30 日以内に悪用される確率の推定です。数値は低めですが、すでに悪用が確認されているため、数値だけで後回しにしないでください。対応期限は米国の連邦機関に課されたものです。 ## 修正版（Cisco の勧告より） | ASA の版 | 最初の修正版 | |---|---| | 9.16 以前 | 9.16.4.104 | | 9.18 | 9.18.4.96 | | 9.20 | 9.20.4.50 | | 9.22 | 9.22.3.200 | | 9.23 | 9.23.1.48 | | 9.24 | 9.24.1.27 | | FTD の版 | 最初の修正版 | |---|---| | 7.0 以前 | 7.0.11 | | 7.2 | 7.2.13 | | 7.4 | 7.4.9 | | 7.6 | 7.6.7 | | 7.7 | 7.7.14 | | 10.0 | 10.0.3 | | 10.1 | 10.1.1 | ## 誰が気をつけるか ASA または FTD でリモートアクセス SSL VPN を公開し、かつトンネルグループにセカンダリ認証を設定している組織です。VPN が止まると在宅勤務や拠点接続に影響が出ます。グループ一覧を無効にしていても、既定の DefaultWEBVPNGroup が二段階目の認証を使っていれば対象です。問題の処理には、VPN へのログインが成功しなくても届きます。Cisco は、クラウド提供の Cloud-delivered Firewall や Secure FMC は対象外としています。 ## 今やること 1. ASA / FTD を使っているか、VPN の設定にセカンダリ認証があるかを確認する。 2. 下の表で、使っている版が修正版より前なら、修正版以降に更新する（Cisco の勧告が推奨する対処）。 3. すぐ更新できないときの緩和策: 二段階目の認証（secondary-authentication-server-group）を、すべてのトンネルグループと既定のグループ DefaultWEBVPNGroup で無効にする。ただし VPN の安全性は下がるため、影響を確かめてから行う。勧告に、回避策そのものは無いと書かれている。 4. 意図しない再起動の記録がないか、機器のログを確認する。 5. 対応期限（2026-11-01）は米国連邦機関向けです。国内の組織も目安にしてください。 ## 用語メモ - **ASA / FTD**: Cisco のファイアウォールの製品名と、そのソフトウェア。 - **サービス拒否（DoS）**: 機器やサービスを止めて使えなくさせる攻撃。 - **NULL ポインタ参照**: 存在しない場所を読もうとして、プログラムが異常終了すること。 ## 出典（確認日 2026-10-30） - CISA Known Exploited Vulnerabilities Catalog — https://www.cisa.gov/known-exploited-vulnerabilities-catalog - Cisco セキュリティ勧告 cisco-sa-asaftd-tunnel-dos-s6mgkb75（KEV の注記に記載。案内） — https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75 - NVD CVE-2026-76418 — https://nvd.nist.gov/vuln/detail/CVE-2026-76418 ## 出典 - [CISA Known Exploited Vulnerabilities Catalog（JSON）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA - [Cisco セキュリティ勧告 cisco-sa-asaftd-tunnel-dos-s6mgkb75](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75) — ベンダー - [NVD CVE-2026-76418](https://nvd.nist.gov/vuln/detail/CVE-2026-76418) — NIST NVD - [FIRST EPSS API](https://api.first.org/data/v1/epss) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/cisco-asa-ftd-vpn-null-pointer-dos-2026-76418