■ BLACK OCTOBER

CVE-2026-76418

Cisco Secure Firewall ASA / FTD リモートアクセスSSL VPNのサービス拒否

HIGH / 高● 悪用確認済み（CISA KEV）

トンネルグループで二次認証が設定されている場合の論理エラーにより、未認証のリモート攻撃者が細工したリクエストでデバイスを予期せず再起動させ、サービス拒否状態を引き起こせる。

基本情報

CVE ID
CVE-2026-76418
CVSSスコア
8.6
CVSSベクター
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
CWE
CWE-690
公開日
不明
更新日
不明
悪用状況
2026-10-29 に CISA KEV へ追加（米連邦機関の対応期限 2026-11-01）。

影響製品・バージョン

  • Cisco Secure Firewall ASA Software
  • Cisco Secure Firewall Threat Defense (FTD) Software

修正バージョン

  • ASA 9.22.3.200
  • ASA 9.23.1.48
  • ASA 9.24.1.27 / 9.24.10.1
  • FTD 7.0.11
  • FTD 7.2.13
  • FTD 7.4.9
  • FTD 7.6.7
  • FTD 7.7.14
  • FTD 10.0.3
  • FTD 10.1.1

対応策

  • Cisco の Software Checker で該当リリースと修正版を確認し更新する
  • SSL リモートアクセスVPNの公開状況と二次認証設定を確認する

参考資料

  1. Known Exploited Vulnerabilities Catalog
    CISA公開日: 不明公的機関一次情報取得日: 2026-10-31
  2. Cisco Secure Firewall ASA and FTD CVE-2026-76418: Exploited SSL VPN DoS Flaw Added to CISA KEV
    Rescana公開日: 2026-10-30技術レポート二次情報取得日: 2026-10-31

関連インシデント

この脆弱性に関連付けられた登録インシデントはありません。

← 脆弱性一覧へ