Cisco ASA / FTD の SSL VPN で未認証の再起動DoS（二次認証の設定時・KEV・悪用確認）

情報取得日: 2026/10/29・本ページは公開情報の非公式まとめです

CVE ID	CVE-2026-76418
製品	Cisco / Cisco Secure Firewall ASA Software / Secure Firewall Threat Defense (FTD) Software（リモートアクセス SSL VPN と二次認証を設定した構成）
CVSS	8.6（High） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
種別 (CWE)	CWE-690 戻り値の未検査による NULL ポインタ参照
登録／公開日	2026/10/29
KEV 期限	2026/11/01 まで（米国連邦機関向け目安）
推奨対応	ベンダーの指示に従って緩和策を適用し、CISA の BOD 26-04（リスクに基づくセキュリティ更新の優先順位付け）および「Forensics Triage Requirements」に従うこと。緩和策が利用できない場合はクラウドサービス向けの BOD 26-04 指針に従うか、製品の使用を中止する。各資産のインターネット露出の評価は利用者側の責任である。
出典	https://nvd.nist.gov/vuln/detail/CVE-2026-76418

概要

**Cisco ASA / FTD のリモートアクセス SSL VPN で、未認証の攻撃者が細工した要求を送ると装置が再起動し、サービス停止（DoS）になる。** Cisco のアドバイザリ cisco-sa-asaftd-tunnel-dos-s6mgkb75（2026年10月28日公開）によれば、トンネルグループに二次認証（secondary-authentication-server-group）を設定している場合の処理に論理の誤りがある。VPN へのログインに成功する必要は無い。 **影響を受ける構成。** SSL VPN が有効（設定に webvpn があり、いずれかのインターフェースで webvpn enable）で、かつ既定の DefaultWEBVPNGroup を含むいずれかのトンネルグループに二次認証が設定されている装置。Secure FMC は影響を受けない。 **評価値と悪用。** CVSS は Cisco の CVSS 3.1 で **8.6 High**。Cisco PSIRT は2026年10月に実際の悪用を把握したとしており、CISA も10月29日に KEV へ収載した（是正期限 **2026年11月1日**）。

クラウド／OS 別の対応状況

各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。

AWS / GCP / Azure / Linux いずれも対応区分は同じです: 対象外参照先も共通です（一次情報）。下の表は環境ごとの補足です。

環境	対応状況	対応方法・備考
AWS (ECS/EC2)	対象外	該当なし（AWS のマネージドサービスに Cisco ASA / FTD は含まれない）。 AWS Marketplace の仮想アプライアンス（ASAv / FTDv）で SSL VPN と二次認証を使っている場合は対象になり得る。その場合は Cisco の修正リリースへ更新する。参照リンク
GCP	対象外	該当なし（GCP のマネージドサービスに Cisco ASA / FTD は含まれない）。 Marketplace の ASAv / FTDv を使っている場合は対象になり得る。Cisco の修正リリースへ更新する。参照リンク
Azure	対象外	該当なし（Azure のマネージドサービスに Cisco ASA / FTD は含まれない）。 Marketplace の ASAv / FTDv を使っている場合は対象になり得る。Cisco の修正リリースへ更新する。参照リンク
Linux	対象外	該当なし（Linux ディストリビューションのパッケージではない）。 ASA / FTD は専用 OS の装置。Linux 側の更新では直らない。参照リンク

解決の方向性（パッチ／回避策／代替）

**Cisco の修正リリースへ上げる。** 根本的な回避策は無い。 - **ASA**: 9.16 以前→9.16.4.104 / 9.18→9.18.4.96 / 9.20→9.20.4.50 / 9.22→9.22.3.200 / 9.23→9.23.1.48 / 9.24→9.24.1.27 または 9.24.10.1 - **FTD**: 7.0 以前→7.0.11 / 7.2→7.2.13 / 7.4→7.4.9 / 7.6→7.6.7 / 7.7→7.7.14 / 10.0→10.0.3 / 10.1→10.1.1 **更新までの緩和策（Cisco 記載）。** DefaultWEBVPNGroup が二次認証を使っていなければ、WebVPN 設定で no tunnel-group-list enable にする（利用者は接続プロファイル名を知っている必要がある）。DefaultWEBVPNGroup が二次認証を使っている場合は no secondary-authentication-server-group で外せるが、VPN の安全性は下がる。Cisco は修正リリースへの更新を推奨している。

よくある質問（CVE-2026-76418）

CVE-2026-76418（Cisco Secure Firewall ASA Software / Secure Firewall Threat Defense）の影響は？

High（CVSS 8.6）に分類されるCisco Cisco Secure Firewall ASA Software / Secure Firewall Threat Defense (FTD) Software（リモートアクセス SSL VPN と二次認証を設定した構成）の脆弱性です。**Cisco ASA / FTD のリモートアクセス SSL VPN で、未認証の攻撃者が細工した要求を送ると装置が再起動し、サービス停止（DoS）になる。** Cisco のアドバイザリ cisco-sa-asaftd-tunnel-dos-s6mgkb75（2026年10月28日公開）によれば、トンネルグループに二次認証（secondary-authentication-server-group）を設定している場合の処理に論理の誤りがある。VPN へのログインに成功する必要は無い。 **影響を受ける構成。** SSL VPN が有効（設定に webvpn があり、いずれかのインターフェースで webvpn enable）で、かつ既定の DefaultWEBVPNGroup を含むいずれかのトンネルグループに二次認証が設定されている装置。Secure FMC は影響を受けない。 **評価値と悪用。** CVSS は Cisco の CVSS 3.1 で **8.6 High**。Cisco PSIRT は2026年10月に実際の悪用を把握したとしており、CISA も10月29日に KEV へ収載した（是正期限 **2026年11月1日**）。

CVE-2026-76418 の対応方法・回避策は？

自分の環境が CVE-2026-76418 の影響を受けるか確認するには？

Cisco Cisco Secure Firewall ASA Software / Secure Firewall Threat Defense (FTD) Software（リモートアクセス SSL VPN と二次認証を設定した構成）を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-76418）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

CVE-2026-76418 は実際に悪用されている？

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/11/01 です。推奨される対応: ベンダーの指示に従って緩和策を適用し、CISA の BOD 26-04（リスクに基づくセキュリティ更新の優先順位付け）および「Forensics Triage Requirements」に従うこと。緩和策が利用できない場合はクラウドサービス向けの BOD 26-04 指針に従うか、製品の使用を中止する。各資産のインターネット露出の評価は利用者側の責任である。