← 모든 사고보안 결함·심각
수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향
CCisco Secure Firewall ASA and FTD
당신에게 달라지는 점
일부 기업 VPN이 끊길 수 있습니다. 관리자는 업데이트해야 합니다.
Cisco ASA와 FTD 방화벽의 취약점으로, 웹 VPN이 특정 인증 설정을 쓰면 인터넷의 누구나 장비를 재시작시킬 수 있습니다. Cisco는 공격자가 이미 악용 중이라고 밝혔습니다.
시작 2026년 10월 28일업데이트 2026년 10월 29일
어떻게 해야 하나요?
- 당신
- 할 일 없음.
- 웹사이트나 앱을 운영한다면
- Cisco ASA 또는 FTD를 해당 브랜치의 첫 수정 버전으로 업그레이드하세요. 그 전까지 SSL VPN이 터널 그룹에서 보조 인증을 쓴다면 Cisco 권고문의 완화 조치를 따르세요.
영향 범위
- CCisco Secure Firewall ASA and FTD9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1에서 수정됨
CVE-2026-76418심각도 점수 8.6점 (10점 만점)
경과
수정본 나옴 · 2026년 10월 29일
CISA가 CVE-2026-76418을 알려진 악용 취약점 목록에 추가했습니다.
CISA수정본 나옴 · 2026년 10월 28일
Cisco가 원격 공격자가 ASA와 FTD 장비를 재시작시킬 수 있는 CVE-2026-76418을 공개하고 활발한 악용을 알고 있다고 밝혔습니다. 수정 버전이 있습니다.
Cisco