### 已确认的影响
Cisco 于 2026 年 10 月 28 日发布 CVE-2026-76418 公告，评级为 High，CVSS 3.1 为 8.6。问题涉及 Cisco Secure Firewall ASA 和 FTD 软件的 Remote Access SSL VPN 服务；当 Tunnel Group 配置二次认证时，相关逻辑错误可能被触发。[1]
未经认证的远程攻击者可在连接时发送特制请求。成功利用可能使防火墙意外重新加载，导致 VPN 服务中断，属于拒绝服务（DoS）。公告没有称可远程执行代码、窃取凭证或数据；CVSS 也未列出机密性或完整性影响。Cisco 表示团队在 2026 年 10 月获知漏洞遭活跃利用，但没有公布事件数、攻击者、受害者或数据泄露证据。[1]
### 检查配置与缓解
受影响条件包括易受影响版本、可访问的 SSL 远程访问 VPN，以及相关 Tunnel Group 配置了二次认证。检查 WebVPN 接口和 secondary-authentication-server-group。若启用 tunnel-group-list，逐一检查所有组，包括 DefaultWEBVPNGroup；即使列表关闭，也要检查默认组。攻击者不必先成功登录 VPN。Cisco 确认 Cloud-delivered Firewall、Cloud-delivered Firewall Management Center、Secure Access 和 Secure FMC Software 不受影响。[1]
Cisco 表示没有可完全修复漏洞的 workaround。临时缓解方式是从受影响组移除二次认证。若默认组没有使用，可关闭组列表；若正在使用，公告建议移除其 secondary-authentication-server-group。移除二次认证会降低安全性并可能影响服务，应先评估、测试，并安排升级。[1]
### 修复版本与证据边界
主要修复方式是升级。请用 Cisco Software Checker 核对平台和版本分支，不要只选择数字最新版本。[1]
韩国互联网与安全局（KISA）在 10 月 30 日发布的安全更新也列出了相同的首个修复版本；漏洞利用条件和配置细节仍以 Cisco 公告为主要依据。[2]
这是企业远程访问网关问题，不是消费 VPN App 漏洞，也不表示 VPN 加密被破解。Cisco 只确认 10 月存在活跃利用，未披露攻击规模、受害名单、攻击者或数据损失。本文依据 Cisco 公告，发布前须再次核对更新。[1]
| 分支 | 首个修复版本 |
|---|---|
| ASA 9.16 及更早 / 9.18 / 9.20 / 9.22 / 9.23 / 9.24 | 9.16.4.104 / 9.18.4.96 / 9.20.4.50 / 9.22.3.200 / 9.23.1.48 / 9.24.1.27 或 9.24.10.1 |
| FTD 7.0 及更早 / 7.2 / 7.4 / 7.6 / 7.7 / 10.0 / 10.1 | 7.0.11 / 7.2.13 / 7.4.9 / 7.6.7 / 7.7.14 / 10.0.3 / 10.1.1 |