KEV
📰 過去報告：10/29
Cisco Secure Firewall ASA および FTD ソフトウェアにおいて、戻り値のチェック不備に起因する NULL ポインタ参照の脆弱性が存在する。この脆弱性は、認証されていないリモートの攻撃者が、特定のパケットを送信するなどの手法によりデバイスを予期せず再起動させることを可能にするものである。CISA によれば、本脆弱性は既に実環境での悪用が確認されており、ネットワーク全体の通信遮断を招く恐れがあるため、極めて重大な脅威として扱われる。CISA は米国の連邦政府機関に、2026年11月1日までの対応を求めている。
10/29 に報告した脆弱性（CVE-2026-76418）が、実際の悪用の確認により CISA の KEV カタログに追加されました。
なぜご自身の組織で確認すべきか自組織のファイアウォール環境において、認証不要のリモート攻撃により通信遮断などのサービス運用妨害を引き起こされるおそれがあり、悪用が確認されているため。
影響
攻撃によってデバイスが予期せず再起動し、通信サービスが完全に停止するサービス運用妨害（DoS）状態に陥る。
対応策
ベンダーの公開情報: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
