Cisco zakrpio VPN propust koji može ponovo pokrenuti ASA i FTD
Cisco je objavio ispravke za CVE-2026-76418, ranjivost visoke ozbiljnosti sa CVSS ocenom 8,6 u softveru Cisco Secure Firewall ASA i Cisco Secure Firewall FTD. Kompanija navodi da se propust aktivno iskorišćava, a udaljeni napadač bez autentifikacije može izazvati neočekivano ponovno pokretanje uređaja i uskraćivanje usluge.
Ranjivost se nalazi u usluzi SSL VPN za udaljeni pristup. Cisco je uzrok opisao kao logičku grešku koja nastaje kada je sekundarna autentifikacija podešena na nivou tunnel grupe. Napadač može poslati posebno oblikovan zahtev pri povezivanju na SSL VPN i time dovesti uređaj do ponovnog učitavanja.
Koje konfiguracije su pogođene
Izloženost postoji kada uređaj koristi ranjivu verziju ASA ili FTD softvera, kada je servis za prijavu na SSL VPN dostupan i kada je za tunnel grupu uključena sekundarna autentifikacija. Cisco naglašava da za pristup pogođenoj putanji obrade nije potrebna uspešna VPN prijava.
Kada je uključena opcija tunnel-group-list enable, potrebno je proveriti sve tunnel grupe, uključujući podrazumevanu DefaultWEBVPNGroup, na podešavanje secondary-authentication-server-group. Ako lista grupa nije uključena ili je uklonjena komandom no tunnel-group-list enable, proverava se podrazumevana grupa, jer njeno isključivanje ne uklanja izloženost ako ona koristi sekundarnu autentifikaciju.
Dostupne verzije i privremeno ublažavanje
Za ASA, ispravke su dostupne u verzijama 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, kao i 9.24.1.27 i 9.24.10.1. Za FTD, Cisco je objavio ispravke u verzijama 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 i 10.1.1.
Dok se nadogradnja ne završi, Cisco preporučuje isključivanje liste tunnel grupa kada DefaultWEBVPNGroup ne koristi sekundarnu autentifikaciju. Druga mogućnost je isključivanje sekundarne autentifikacije na korisnički podešenoj listi grupa ili na podrazumevanoj grupi. U FTD okruženjima treba pregledati raspoređenu politiku udaljenog pristupa i konfiguraciju uređaja u Cisco Secure FMC ili Cisco Secure FDM.
Operativni prioritet za bezbednosne timove
Aktivna zloupotreba menja redosled postupanja: najpre treba utvrditi izložene SSL VPN servise, zatim proveriti sekundarnu autentifikaciju i planirati prelazak na odgovarajuću zakrpljenu verziju. Dodatni kontekst o Cisco ranjivostima i lancima napada pruža Cisco ranjivostima i lancima napada i podseća da se mrežni uređaji moraju proveravati kroz konfiguraciju, dostupnost servisa i primenjene ispravke.
Za poslovanje je praktičan zaključak jasan: ažuriranje ASA i FTD sistema, uz proveru tunnel grupa i VPN politike, smanjuje rizik od prekida pristupa koji može nastati bez uspešne prijave napadača.