Bezpieczeństwo · 1 listopada 2026
Cisco naprawia zerowy dzień w zapornikach, który powoduje awarię urządzeń SSL VPN
Firma Cisco wydała aktualizacje bezpieczeństwa, aby naprawić zerowy dzień związany z odmową usługi w oprogramowaniu Adaptive Security Appliance oraz Threat Defense, który atakujący wykorzystują do zdalnego wywoływania awarii podatnych zaporników. Wada ta, śledzona jako CVE-2026-76418, jest klasyfikowana jako błąd o wysokim stopniu zagrożenia i dotyczy urządzeń uruchamiających oprogramowanie ASA oraz FTD, których konfiguracje zawierają słowo kluczowe webvpn oraz mają włączony protokół SSL VPN na co najmniej jednym interfejsie. Pomyślne wykorzystanie tej wady pozwala nieautoryzowanym, zdalnym atakującym na wywołanie stanu odmowy usługi, co powoduje nieoczekiwane ponowne uruchomienie urządzenia. Zespół ds. reagowania na incydenty bezpieczeństwa produktu firmy Cisco odkrył dowody na to, że wada była wykorzystywana w środowisku rzeczywistym na początku tego miesiąca. W związku z tym firma zaleca klientom natychmiastowe zaktualizowanie podatnych zaporników. Jednakże firma nie udostępniła wskaźników kompromisacji ani nie udostępniła dodatkowych informacji na temat ataków, w tym które organizacje są celami ataków lub kto wykorzystuje tę wadę. Przedstawiciele Cisco wyjaśnili, że wada wynika z błędów logicznych podczas konfiguracji uwierzytelniania wtórnego w grupie tunelowej.
Atakujący może wykorzystać tę wadę, wysyłając spreparowane żądanie podczas łączenia się z zdalnym dostępem VPN przez SSL. Pomyślne wykorzystanie może spowodować ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi. W październiku 2026 roku zespół Cisco PSIRT został poinformowany o aktywnym wykorzystywaniu tej wady. Firma stanowczo zaleca klientom aktualizację do wersji oprogramowania z poprawką, aby wyeliminować tę wadę. Ponieważ Cisco nie udostępniło obejść dla tego problemu bezpieczeństwa, administratorzy, którzy nie mogą natychmiast naprawić wady CVE-2026-76418, mogą ją złagodzić, wyłączając uwierzytelnianie wtórne w domyślnej grupie tunelowej DefaultWEBVPNGroup lub w dowolnej skonfigurowanej przez użytkownika liście grup tunelowych. Platforma monitorowania Internetu Shadowserver śledzi obecnie ponad 51 000 urządzeń Cisco ASA SSL VPN wystawionych online, ale nie udostępnia informacji o tym, ile z nich zostało już zabezpieczonych lub jest pułapkami. W zeszłym roku firma Cisco naprawiła dwie inne wady w zapornikach ASA i FTD we wrześniu i ostrzegła klientów, że atakujący wykorzystali je w atakach typu zero-day skierowanych przeciwko urządzeniom serii 5500-X z włączonymi usługami sieciowymi VPN.
W tym samym dniu Agencja Bezpieczeństwa Cybernetycznego i Infrastrukturalnego USA wydała Dyrektywę Awaryjną 25-03, nakazując agencjom rządowym zabezpieczenie ich urządzeń zapornika Cisco w ciągu 24 godzin. Cisco powiązało te ataki z kampanią ArcaneDoor, która od listopada 2023 roku wykorzystywała również dwa inne błędy typu zero-day do naruszenia sieci rządowych. W sierpniu firma Cisco zajęła się kolejną wadą typu zero-day związaną z odmową usługi, którą atakujący aktywnie wykorzystywali w środowisku rzeczywistym do wywoływania awarii zaporników ASA i FTD z włączonymi gniazdami nasłuchowymi SSL. Na początku tego miesiąca firma ostrzegła również klientów przed aktywnie wykorzystywaną wadą typu zero-day w rozwiązaniu bezpieczeństwa Secure Email Gateway, która pozwala nieautoryzowanym atakującym na zdalne wykonywanie poleceń z uprawnieniami roota. Od listopada 2021 roku agencja CISA oznaczyła 101 wad bezpieczeństwa Cisco jako wykorzystywane w środowisku rzeczywistym, z których siedem zostało również wykorzystanych przez grupy ransomware.