---
title: 思科发布安全更新以修补新的防火墙零日漏洞
url: https://www.dataloco.com/zh/story-80
published: 2026-11-01T06:27:15+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
organizations: cisco, asa, ftd, psirt, shadowserver
publisher: Dataloco
---

# 思科发布安全更新以修补新的防火墙零日漏洞

思科发布了安全更新，以修补在自适应安全设备（Adaptive Security Appliance，ASA）和威胁防御（Threat Defense，FTD）软件中存在的拒绝服务零日漏洞，该漏洞被攻击者利用以远程崩溃易受攻击的防火墙设备。

该漏洞被跟踪为CVE-2026-76418，影响运行ASA和FTD软件的设备，前提是其配置中包含'webvpn'关键字，并在至少一个接口上启用SSL VPN。

成功利用该漏洞的攻击者可以触发拒绝服务（DoS）条件，导致设备意外重启。

思科建议客户在其产品安全事件响应团队（PSIRT）发现该漏洞在本月早些时候被实际利用的证据后，及时修补易受攻击的防火墙。然而，该公司并未提供妥协指标，也没有分享有关攻击的更多信息，包括哪些组织成为目标或谁在利用该漏洞。

思科表示：“该漏洞是由于在隧道组上配置二次认证时的逻辑错误所致。攻击者可以通过在连接到SSL远程访问VPN时发送特制请求来利用此漏洞。成功利用可能导致受影响设备重启，从而导致DoS条件。”

思科强烈建议客户升级到修复软件版本，以解决此漏洞。虽然思科未提供解决此安全问题的替代方案，但不能立即修补CVE-2026-76418的管理员可以通过禁用默认的DefaultWEBVPNGroup隧道组或任何用户配置的隧道组列表上的二次认证来缓解该问题。

目前，互联网监控平台Shadowserver追踪到超过51,000个在线暴露的思科ASA SSL VPN设备，但未提供有关已被保护或是蜜罐的数量信息。

## This story in other languages

- [Français](https://www.dataloco.com/fr/cisco-publie-des-mises-a-jour-pour-une-faille-zero-day-provoquant-le-plantage-de-pare-feu-ssl-vpn)
- [Norsk](https://www.dataloco.com/no/ny-null-dags-sarbarhet-i-cisco-brannmurer-utnyttes-for-a-krasje-ssl-vpn-enheter)
- [Polski](https://www.dataloco.com/pl/cisco-naprawia-zerowy-dzien-w-zapornikach-ktory-powoduje-awarie-urzadzen-ssl-vpn)
- [עברית](https://www.dataloco.com/he/cisco-ssl-vpn)
- [Deutsch](https://www.dataloco.com/de/cisco-veroffentlicht-sicherheitsupdates-fur-zero-day-lucke-in-firewall-geraten)
- [Nederlands](https://www.dataloco.com/nl/nieuwe-cisco-firewall-zero-day-wordt-gebruikt-om-ssl-vpn-apparaten-te-laten-crashen)
- [Svenska](https://www.dataloco.com/sv/cisco-slapper-sakerhetsuppdateringar-for-att-stoppa-noll-dag-attack-mot-brandvaggar)