Cisco ASA и FTD: VPN с второй аутентификацией уходит в перезагрузку
CVE-2026-76418 роняет Cisco ASA и FTD на SSL VPN, если на tunnel group включена вторая аутентификация. Это отказ в обслуживании, не вход в сеть. Обходного закрытия нет, патч есть. CISA внесла ошибку 29 октября.
Сотрудники подключаются к офису, шлюз внезапно перезагружается, удалёнка падает у всех сразу. CVE-2026-76418 описывает именно это. Ошибка в Remote Access SSL VPN на Cisco Secure Firewall ASA и FTD. Человеку снаружи не нужен логин. Нужно, чтобы на группе туннеля была настроена вторая аутентификация, и чтобы он достучался до этого VPN. Итог - перезагрузка устройства, не оболочка на нём. Бюллетень Cisco: cisco-sa-asaftd-tunnel-dos-s6mgkb75. В октябре PSIRT подтвердил эксплуатацию, 29 октября запись появилась у CISA.
Что обновлять
Первые закрытые сборки ASA: 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, и для 9.24 - 9.24.1.27 или 9.24.10.1. FTD: 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1. Берите строку своей ветки из бюллетеня, а не «самую большую цифру в таблице». Обходного исправления Cisco не даёт. Временное отключение второй аутентификации они сами описывают как ослабление VPN. Это не замена обновлению.
Если второй фактор на VPN не включён, эта конкретная ошибка вас не бьёт. Проверяется конфигурацией, не названием модели на наклейке.
Связанные услуги Lexora
VPN для офиса в Минске сидит на ASA
Посмотрим ветку и то, включена ли вторая аутентификация. Без этого бюллетень либо ваш, либо нет.