Высококритичная уязвимость в службе Remote Access SSL VPN устройств Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) активно используется для вывода из строя уязвимых устройств.
Уязвимость, отслеживаемая как CVE-2026-76418 и оцененная в 8,6 балла по шкале серьезности, вызвана логическими ошибками при настройке вторичной аутентификации в группе туннелей, сообщила Cisco в своем бюллетене безопасности. Она может позволить удаленному неаутентифицированному злоумышленнику отправить специально сформированный запрос при подключении к SSL VPN удаленного доступа, что приведет к перезагрузке устройства и, следовательно, к отказу в обслуживании.
Уязвимые продукты
«Если в текущей конфигурации присутствует ключевое слово webvpn и SSL VPN включен хотя бы на одном интерфейсе, конфигурация уязвима», — говорится в бюллетене. «Если настроена команда tunnel-group-list enable, проверьте все группы туннелей, включая группу туннелей по умолчанию DefaultWEBVPNGroup, на наличие secondary-authentication-server-group. Если tunnel-group-list enable отсутствует или была удалена с помощью команды no tunnel-group-list enable, проверьте группу туннелей по умолчанию DefaultWEBVPNGroup на наличие secondary-authentication-server-group, поскольку отключение списка групп не устраняет уязвимость, когда эта группа по умолчанию использует вторичную аутентификацию».
Компания заявляет, что обходных путей нет.
Cisco выпустила исправления в версиях Secure Firewall ASA 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 и 9.24.10.1.
Исправленные версии для Secure FTD: 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 и 10.1.1.
Чтобы помочь клиентам выявить уязвимые продукты, Cisco предоставляет Cisco Software Checker, который определяет программное обеспечение, затронутое бюллетенями безопасности, и возвращает самую раннюю версию, устраняющую уязвимости.
Меры по устранению
Cisco настоятельно рекомендует клиентам немедленно обновиться, но предлагает временную меру для устранения уязвимости: отключить вторичную аутентификацию в любом пользовательском списке групп туннелей или в группе туннелей по умолчанию DefaultWEBVPNGroup.
Однако компания предупреждает: «Хотя эта мера была внедрена и успешно протестирована в тестовой среде, клиенты должны определить ее применимость и эффективность в своей собственной среде и при своих условиях использования. Клиенты должны осознавать, что любое примененное обходное решение или мера по устранению могут негативно повлиять на функциональность, производительность и/или безопасность их сети в зависимости от внутренних сценариев развертывания и ограничений клиента».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lynn Greiner
