加入 TWISA
選單

已遭利用2026 年 10 月 31 日（六）

Cisco SSL VPN 已遭利用：更新 ASA 與 FTD 並確認服務可用性

Cisco 確認 CVE-2026-76418 已遭利用，特定次要驗證設定下可能導致 SSL VPN 設備重新啟動。請依產品分支更新並檢視可用性。

下載 PDF回資安告警
01

內文

Cisco 確認 ASA／FTD 遠端存取 SSL VPN 漏洞已遭實際利用。 攻擊者可在特定次要驗證設定下，透過網路造成設備重新啟動，導致遠端存取中斷；企業應盤點設備、安排修補並檢視服務可用性。

CVE-2026-76418 於 2026 年 10 月 28 日公告，原廠 CVSS v3.1 為 8.6。受影響情境為 Remote Access SSL VPN 的 tunnel group 設有 secondary authentication；攻擊者不需登入。Cisco PSIRT 表示 2026 年 10 月已發現實際利用，公告未提供所有受害設備資訊。

攻擊流程攻擊與營運影響
  1. 01

    VPN 可被接觸

    攻擊者能連到受影響設備的遠端存取 SSL VPN

  2. 02

    特定驗證設定

    tunnel group 設定了次要驗證

  3. 03

    觸發服務異常

    受影響設備可能意外重新啟動

  4. 04

    遠端連線中斷

    VPN 使用者及依賴該設備的服務可能受到影響

依設備分支核對修補版本

加拿大資安中心列出 ASA 各分支的首個修補版本：9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.4、9.24.1.27 及 9.24.10.1；FTD 各分支為 7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3 及 10.1.1。這些版本分屬不同產品分支，請依 Cisco 最新公告、設備型號及支援狀態選擇適用版本。

Cisco 表示沒有可解決此漏洞的 workaround。減少入口暴露與安排備援有助降低營運衝擊，仍須安裝適用的安全更新。

行動建議：從外部邊界查到內部核心

應變流程盤點、更新、監控與復原
  1. 01

    盤點設備與設定

    列出正式、備援及委外 ASA／FTD、版本、SSL VPN 介面及 tunnel group 次要驗證設定。

    看看能怎麼應對1項資源

    TWISA 會員方案

    盤點設備與設定

    列出正式、備援及委外 ASA／FTD、版本、SSL VPN 介面及 tunnel group 次要驗證設定。

  2. 02

    依分支修補

    依 Cisco 公告與設備相容性選擇已修補版本，安排更新及高可用性切換。

    看看能怎麼應對1項資源

    TWISA 會員方案

    依分支修補

    依 Cisco 公告與設備相容性選擇已修補版本，安排更新及高可用性切換。

  3. 03

    維持連線與監控

    盤點可用的替代遠端存取路徑，監控 VPN 可用性、設備重啟與容量變化。

    看看能怎麼應對2項資源

    TWISA 會員方案

    維持連線與監控

    盤點可用的替代遠端存取路徑，監控 VPN 可用性、設備重啟與容量變化。

  4. 04

    保全紀錄並調查

    保存設備重啟、VPN 與網路紀錄，依異常時間檢視事件；必要時啟動事件應變。

    看看能怎麼應對2項資源

    TWISA 會員方案

    保全紀錄並調查

    保存設備重啟、VPN 與網路紀錄，依異常時間檢視事件；必要時啟動事件應變。

  5. 05

    復原與複驗

    更新後驗證各節點版本、VPN 連線與備援切換，並檢視異常是否持續。

    看看能怎麼應對1項資源

    TWISA 會員方案

    復原與複驗

    更新後驗證各節點版本、VPN 連線與備援切換，並檢視異常是否持續。

防禦架構遠端入口與內部服務的分層防護

盤點正式、備援、委外設備與相依遠端存取服務

業務連線依授權放行，各層分別落實防護

  1. 01

    遠端存取入口

    SSL VPN 與可達來源

    盤點並更新核對 tunnel group 設定與適用修補分支

  2. 02

    防火牆及備援

    ASA／FTD 及高可用性

    維持可用性安排更新及備援切換，監控重啟與服務狀態

  3. 03

    內部服務

    身分系統及內網資源

    驗證存取檢視相依服務與權限，測試遠端存取恢復

各層日誌與流量，送往監控與應變流程

  1. 監控與應變保留設備、網路及 VPN 紀錄，檢視異常並依業務復原計畫處理

主動測試與複驗

經授權後盤點可達資產、執行弱點掃描、滲透及 API 測試與攻擊模擬，確認設備修補、網路分段、備援及監控效果，調整後複測。網站若另經 WAF，分別驗證請求、告警、實際阻擋及後端結果；VPN 設備及內網風險須另行驗證。

來源與延伸閱讀

TWISA 會員方案

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

通報更新日期：2026/10/31。產品支援與修補狀態以原廠最新資料為準。