แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Cisco Secure Firewall ASA และ FTD (CVE-2026-76418)
CISA KEV: Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability in Cisco Secure Firewall ASA Software and Cisco Secure FTD Software (CVE-2026-76418)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-76418 ในระบบ Remote Access SSL VPN ของ Cisco Secure Firewall ASA Software และ Cisco Secure FTD Software ช่องโหว่นี้เกิดจากข้อผิดพลาดด้านตรรกะเมื่อมีการกำหนดค่าการยืนยันตัวตนแบบทุติยภูมิ (Secondary Authentication) บน Tunnel Group เปิดทางให้ผู้โจมตีภายนอกที่ไม่มีการยืนยันตัวตนสามารถส่งคำร้องขอที่จัดทำขึ้นเป็นพิเศษเพื่อทำให้ระบบหยุดทำงานกะทันหัน ส่งผลให้เกิดภาวะการปฏิเสธการให้บริการ (Denial of Service หรือ DoS)
รายละเอียดทางเทคนิคของช่องโหว่ (Vulnerability Details)
CVE ID: CVE-2026-76418
ประเภทจุดอ่อน (CWE): CWE-690 (Unchecked Return Value to NULL Pointer Dereference)
คะแนนความรุนแรง CVSS v3.1: 8.6 (High)
เวกเตอร์การโจมตี (CVSS Vector): CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
กลไกการโจมตีและผลกระทบ (Exploitation & Impact)
ช่องโหว่นี้ตั้งอยู่ภายในบริการ Remote Access SSL VPN ของซอฟต์แวร์ Cisco Secure Firewall ASA และ FTD โดยมีรายละเอียดสำคัญดังนี้:
- สาเหตุเชิงลึก: เกิดจากการที่ระบบไม่ได้ตรวจสอบค่าที่ส่งกลับ (Unchecked Return Value) นำไปสู่ปัญหา NULL pointer dereference จากข้อผิดพลาดทางตรรกะ เมื่อมีการตั้งค่าการยืนยันตัวตนแบบทุติยภูมิบน Tunnel Group
- ช่องทางการโจมตี: ผู้โจมตีภายนอกที่ไม่จำเป็นต้องมีสิทธิ์เข้าถึงระบบ (Unauthenticated, Remote Attacker) สามารถส่งคำขอ (Crafted Request) ที่ออกแบบมาเป็นพิเศษเข้ามายังระบบ SSL remote access VPN ที่เปิดใช้งานอยู่
- ผลกระทบต่อระบบ: การโจมตีสำเร็จจะทำให้ hardware หรือ virtual appliance ของ Cisco ที่ได้รับผลกระทบเกิดการรีโหลดตัวเองโดยไม่คาดคิด ส่งผลให้ผู้ใช้งานทั่วไปไม่สามารถเชื่อมต่อ VPN ได้ทันที เกิดภาวะการปฏิเสธการให้บริการ (Denial of Service - DoS)
ผลิตภัณฑ์ที่ได้รับผลกระทบ
- Cisco Secure Firewall Adaptive Security Appliance (ASA) Software (ที่เปิดใช้งาน Remote Access SSL VPN และกำหนดค่า Secondary Authentication)
- Cisco Secure Firewall Threat Defense (FTD) Software (ที่เปิดใช้งาน Remote Access SSL VPN และกำหนดค่า Secondary Authentication)
แนวทางการปฏิบัติและการบรรเทาผลกระทบ (Mitigation Recommendations)
- ติดตามและอัปเดตแพตช์: ตรวจสอบประกาศอย่างเป็นทางการจาก Cisco และดำเนินการอัปเดตซอฟต์แวร์ของ Cisco Secure Firewall ASA และ FTD ไปยังเวอร์ชันที่ได้รับการแก้ไขช่องโหว่นี้โดยเร็วที่สุด
- ตรวจสอบการกำหนดค่าระบบ: ประเมินความเสี่ยงและตรวจสอบการตั้งค่า Remote Access SSL VPN รวมถึงการใช้งาน Secondary Authentication บน Tunnel Group เพื่อหาแนวทางจำกัดผลกระทบชั่วคราวจนกว่าจะได้รับการอัปเดต
- จำกัดการเข้าถึงหน้าจัดการและ VPN: จำกัดการเข้าถึงบริการ Remote Access SSL VPN เฉพาะ IP Address ที่มีความน่าเชื่อถือหรือเครือข่ายภายในองค์กรเท่านั้น เพื่อลดความเสี่ยงจากการถูกโจมตีทางอินเทอร์เน็ตโดยตรง
- การตรวจสอบและเฝ้าระวัง: เฝ้าระวังและตรวจสอบ Log ของระบบไฟร์วอลล์เพื่อตรวจจับความผิดปกติ หรือเหตุการณ์อุปกรณ์รีสตาร์ทผิดปกติ (Unexpected Device Reload)