Cisco מתקנת פגיעות VPN ב-ASA וב-FTD שמנוצלת באופן פעיל ויכולה להפיל חומות אש

Cisco פרסמה תיקונים לפגיעות בחומרה גבוהה בתוכנת Secure Firewall Adaptive Security Appliance (ASA) Software ובתוכנת Secure Firewall Threat Defense (FTD) Software. הפגיעות, המסומנת CVE-2026-76418 ומדורגת 8.6 במערכת הניקוד CVSS, נוצלה בפועל. ניצול מוצלח עשוי לאפשר לתוקף מרוחק לא מאומת לגרום להתקן מושפע לאתחל מחדש באופן בלתי צפוי, וכתוצאה מכך למצב של מניעת שירות (DoS).

מה מושפע מהפגיעות

הבעיה נעוצה בשירות ה-SSL VPN לגישה מרחוק של תוכנות ASA ו-FTD. Cisco מסרה כי הסיבה היא שגיאות לוגיקה כאשר אימות משני מוגדר בקבוצת מנהרות. תוקף יכול לנצל זאת על ידי שליחת בקשה מעוצבת בעת התחברות ל-SSL VPN לגישה מרחוק.

תנאי פגיעות והקלה

התקנים מושפעים אם הם מריצים גרסה פגיעה, שירות הכניסה ל-SSL VPN לגישה מרחוק נגיש, ואימות משני מוגדר בהיקף קבוצת המנהרות. Cisco ממליצה לבדוק את כל קבוצות המנהרות, כולל DefaultWEBVPNGroup, עבור secondary-authentication-server-group. כהקלה זמנית, לקוחות יכולים לכבות את רשימת קבוצות המנהרות אם DefaultWEBVPNGroup אינו משתמש באימות משני, או להשבית אימות משני בקבוצות מנהרות מושפעות.

גרסאות מתוקנות

התיקונים זמינים בגרסאות ASA Software 9.16.4.104 עבור 9.16 וגרסאות קודמות, 9.18.4.96 עבור 9.18, 9.20.4.50 עבור 9.20, 9.22.3.200 עבור 9.22, 9.23.1.48 עבור 9.23, ו-9.24.1.27 ו-9.24.10.1 עבור 9.24; ובגרסאות FTD Software 7.0.11 עבור 7.0 וגרסאות קודמות, 7.2.13 עבור 7.2, 7.4.9 עבור 7.4, 7.6.7 עבור 7.6, 7.7.14 עבור 7.7, 10.0.3 עבור 10.0, ו-10.1.1 עבור 10.1.

גילוי קשור של Cisco

Cisco מסרה גם כי שחקן איום מתמשך מתקדם ומתוחכם, המסומן UAT-11473, הפך את CVE-2026-20127, פגיעות עקיפת אימות במופעי Cisco SD-WAN Catalyst Controller, לכלי תקיפה כדי לעקוף אימות ולהשיג גישה לא מורשית. הפעילות כוונה לשירותי חלל ולוויינים, לטכנולוגיה ביטחונית ותעופתית, ולמגזרי מחקר מדיניות, ולפי ההערכה היא חולקת חפיפות תשתית עם הרשת החשאית Silent Train של Volt Typhoon. UAT-11473 התקין מסגרת תוכנה זדונית מותאמת אישית המסומנת KeyDrift, עם רכיבים כגון PolyFlame ו-LittleFilch, כדי לאסוף מידע מפתח רגיש ולספק גישה מתמשכת.

מקורות: The Hacker News