Cisco vá lỗ hổng ASA và FTD VPN có thể làm sập tường lửa
"Cisco has released patches for CVE-2026-76418, a high-severity vulnerability in ASA and FTD software that allows unauthenticated remote attackers to cause a denial-of-service (DoS) condition by exploiting logic errors in the Remote Access SSL VPN service. The vulnerability is actively exploited and affects devices with vulnerable software versions and configured secondary authentication. Mitigations include disabling the tunnel group list or secondary authentication."
Lỗ hổng này cho phép tấn công DoS từ xa, có thể làm gián đoạn dịch vụ VPN. Việc khai thác đang diễn ra cho thấy mức độ nghiêm trọng cao.
Sự cố VPN có thể ảnh hưởng đến khả năng làm việc từ xa của nhân viên, gây thiệt hại về năng suất và doanh thu. Các doanh nghiệp cần ưu tiên vá lỗi để giảm thiểu rủi ro.
Cisco vừa phát hành bản vá cho CVE-2026-76418, một lỗ hổng nghiêm trọng trong phần mềm ASA và FTD. Lỗ hổng này cho phép kẻ tấn công từ xa, không cần xác thực, gây ra tình trạng từ chối dịch vụ (DoS) bằng cách khai thác lỗi logic trong dịch vụ Remote Access SSL VPN. Cisco xác nhận lỗ hổng này đang bị khai thác tích cực.
Với các doanh nghiệp Việt Nam sử dụng VPN để kết nối từ xa, việc vá lỗi này là cần thiết để đảm bảo tính liên tục của dịch vụ. Lỗ hổng ảnh hưởng đến các thiết bị có phiên bản phần mềm dễ bị tấn công và cấu hình xác thực thứ cấp.
Cisco cho biết lỗ hổng xuất phát từ lỗi logic khi cấu hình xác thực thứ cấp trên tunnel group. Kẻ tấn công có thể gửi yêu cầu được tạo ra để khai thác lỗ hổng này, khiến thiết bị bị reload và gây ra DoS. Họ phát hiện hoạt động khai thác từ tháng 10 năm 2026, nhưng không công bố chi tiết về thời điểm bắt đầu, đối tượng tấn công hoặc quy mô.
Bản vá có sẵn cho các phiên bản sau:
Cisco Secure Firewall ASA Software Release
9.16 và cũ hơn – Sửa trong 9.16.4.104 9.18 – Sửa trong 9.18.4.96 9.20 – Sửa trong 9.20.4.50 9.22 – Sửa trong 9.22.3.200 9.23 – Sửa trong 9.23.1.48 9.24 – Sửa trong 9.24.1.27 và 9.24.10.1
Cisco Secure FTD Software Release
7.0 và cũ hơn – Sửa trong 7.0.11 7.2 – Sửa trong 7.2.13 7.4 – Sửa trong 7.4.9 7.6 – Sửa trong 7.6.7 7.7 – Sửa trong 7.7.14 10.0 – Sửa trong 10.0.3 * 10.1 – Sửa trong 10.1.1
Cisco lưu ý lỗ hổng ảnh hưởng đến các thiết bị nếu đáp ứng các điều kiện sau: chạy phiên bản phần mềm dễ bị tấn công, dịch vụ đăng nhập SSL remote access VPN có thể truy cập được và xác thực thứ cấp được cấu hình trong phạm vi tunnel group. Nếu tunnel-group-list enable được cấu hình, hãy kiểm tra tất cả tunnel group, bao gồm cả DefaultWEBVPNGroup.
Biện pháp khắc phục tạm thời là tắt tunnel group list nếu DefaultWEBVPNGroup không sử dụng xác thực thứ cấp, hoặc tắt xác thực thứ cấp trên bất kỳ tunnel group nào được cấu hình bởi người dùng hoặc trên DefaultWEBVPNGroup. https://www.securityweek.com/cisco-patches-actively-exploited-asa-and-ftd-vpn-flaw-that-can-crash-firewalls/
Câu hỏi thường gặp
CVE-2026-76418 là gì?
CVE-2026-76418 là một lỗ hổng bảo mật trong phần mềm Cisco ASA và FTD cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) bằng cách khai thác lỗi logic trong dịch vụ Remote Access SSL VPN.
Làm thế nào để khắc phục lỗ hổng này?
Cisco đã phát hành bản vá cho các phiên bản phần mềm bị ảnh hưởng. Bạn nên cập nhật lên phiên bản mới nhất càng sớm càng tốt. Ngoài ra, có thể tắt tunnel group list hoặc xác thực thứ cấp như biện pháp tạm thời.
Lỗ hổng này có ảnh hưởng đến các thiết bị Cisco Secure FTD không?
Có, lỗ hổng này ảnh hưởng đến cả thiết bị Cisco Secure ASA và FTD. Cisco đã cung cấp bản vá cho cả hai dòng sản phẩm.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý vì nó đang bị khai thác tích cực. Các doanh nghiệp Việt Nam sử dụng ASA và FTD VPN nên ưu tiên kiểm tra và vá lỗi ngay lập tức. Điều đáng chú ý là Cisco cũng công bố một lỗ hổng khác (CVE-2026-20127) bị khai thác bởi nhóm APT UAT-11473, cho thấy xu hướng tấn công vào các thiết bị mạng ngày càng gia tăng.