Cisco ออกแพตช์แก้ไขช่องโหว่ ASA และ FTD ที่ถูกใช้โจมตีจริง เสี่ยงทำอุปกรณ์หยุดให้บริการ

Cisco เปิดเผยช่องโหว่ CVE-2026-76418 ใน Cisco Secure Firewall Adaptive Security Appliance (ASA) Software และ Secure Firewall Threat Defense (FTD) Software ซึ่งเป็นช่องโหว่ระดับ High คะแนน CVSS 8.6 ในบริการ Remote Access SSL VPN โดยอาจเปิดโอกาสให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนส่งคำขอที่สร้างขึ้นเป็นพิเศษเพื่อทำให้อุปกรณ์รีโหลด ส่งผลให้อุปกรณ์ไม่สามารถให้บริการได้ชั่วคราว (Denial of Service: DoS) ทั้งนี้ Cisco PSIRT ยืนยันพบการนำช่องโหว่ไปใช้โจมตีจริงในเดือนตุลาคม 2569 แต่ยังไม่มีการเปิดเผยรายละเอียดเกี่ยวกับผู้โจมตีหรือขอบเขตของการโจมตี

ช่องโหว่เกิดจากข้อผิดพลาดในการทำงานของระบบเมื่อมีการตั้งค่า Secondary Authentication ใน Tunnel Group โดยอุปกรณ์จะได้รับผลกระทบหากใช้งาน ASA หรือ FTD เวอร์ชันที่มีช่องโหว่ เปิดใช้ SSL Remote Access VPN และกำหนด Secondary Authentication ใน Tunnel Group ไว้ ผู้โจมตีสามารถส่งคำขอที่สร้างขึ้นเป็นพิเศษระหว่างการเชื่อมต่อ SSL VPN เพื่อทำให้อุปกรณ์รีโหลดได้ โดยไม่จำเป็นต้องเข้าสู่ระบบ VPN สำเร็จก่อน ผู้ดูแลระบบควรตรวจสอบทั้ง Tunnel Group ที่กำหนดเองและ DefaultWEBVPNGroup เนื่องจากแม้จะปิด tunnel-group-list แล้ว ระบบยังอาจได้รับผลกระทบหาก DefaultWEBVPNGroup ยังเปิดใช้ Secondary Authentication อยู่

ผู้ดูแลระบบควรตรวจสอบและอัปเดตเป็นเวอร์ชันที่ Cisco แก้ไขแล้ว ได้แก่ ASA 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 และ 9.24.10.1 ส่วน FTD ควรอัปเดตเป็น 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 และ 10.1.1 ตามสายเวอร์ชันที่ใช้งาน Cisco ระบุว่าไม่มี Workaround ที่แก้ไขช่องโหว่โดยตรง แต่สามารถลดความเสี่ยงชั่วคราวด้วยการปิด Secondary Authentication หรือปรับการตั้งค่า Tunnel Group ตามคำแนะนำของ Cisco ซึ่งอาจส่งผลต่อรูปแบบการยืนยันตัวตนของ Remote Access VPN จึงควรประเมินผลกระทบก่อนดำเนินการ

แหล่งข่าว : https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html