Cisco - CVE-2026-76418
Date de publication :
Il s’agit d’une vulnérabilité dans le service VPN SSL d’accès distant (Remote Access SSL VPN) de Cisco Secure Firewall ASA et de Cisco Secure Firewall Threat Defense (FTD).
Cisco Secure Firewall ASA est un équipement de sécurité réseau qui combine pare-feu et concentrateur VPN d’accès distant. Cisco Secure Firewall Threat Defense (FTD) est le logiciel de pare-feu nouvelle génération de Cisco, administré par Secure Firewall Management Center ou par Device Manager.
Elle provient d’erreurs de logique dans le traitement des connexions. Ces erreurs apparaissent lorsqu’une authentification secondaire est configurée sur un tunnel-group. L’appareil est exposé si le mot-clé webvpn est activé sur au moins une interface. Le paramètre secondary-authentication-server-group doit aussi être présent sur un groupe de tunnels. Le groupe par défaut DefaultWEBVPNGroup est concerné. La désactivation de la liste des groupes (tunnel-group-list) ne supprime pas l’exposition si ce groupe utilise l’authentification secondaire. La vérification de configuration ne se limite pas aux profils affichés sur la page de connexion. L’attaquant n’a pas besoin d’être authentifié. Il envoie une requête forgée lors de la connexion au VPN SSL. Une connexion VPN réussie n’est pas nécessaire pour atteindre le traitement vulnérable. Sur FTD, la configuration se contrôle dans la politique VPN d’accès distant déployée via FMC ou FDM.
Elle permet à un attaquant distant non authentifié de provoquer le rechargement inattendu de l’équipement. Ce rechargement entraîne un déni de service.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Déni de service (à distance)
Exploitation
CWE-690 : Unchecked Return Value to NULL Pointer Dereference
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Cisco Secure Firewall ASA Software versions 9.16 et antérieures jusqu’à celles précédant 9.16.4.104
- Cisco Secure Firewall ASA Software versions 9.18 antérieures à 9.18.4.96
- Cisco Secure Firewall ASA Software versions 9.20 antérieures à 9.20.4.50
- Cisco Secure Firewall ASA Software versions 9.22 antérieures à 9.22.3.200
- Cisco Secure Firewall ASA Software versions 9.23 antérieures à 9.23.1.48
- Cisco Secure Firewall ASA Software versions 9.24 antérieures à 9.24.1.27, ainsi que la version 9.24.10 (antérieure à 9.24.10.1)
- Cisco Secure Firewall Threat Defense Software versions 7.0 et antérieures jusqu’à celles précédant 7.0.11
- Cisco Secure Firewall Threat Defense Software versions 7.2 antérieures à 7.2.13
- Cisco Secure Firewall Threat Defense Software versions 7.4 antérieures à 7.4.9
- Cisco Secure Firewall Threat Defense Software versions 7.6 antérieures à 7.6.7
- Cisco Secure Firewall Threat Defense Software versions 7.7 antérieures à 7.7.14
- Cisco Secure Firewall Threat Defense Software versions 10.0 antérieures à 10.0.3
- Cisco Secure Firewall Threat Defense Software versions 10.1 antérieures à 10.1.1
Solutions ou recommandations
• Cisco Secure Firewall ASA Software 9.18 : versions 9.18.4.96 et supérieures.
• Cisco Secure Firewall ASA Software 9.20 : versions 9.20.4.50 et supérieures.
• Cisco Secure Firewall ASA Software 9.22 : versions 9.22.3.200 et supérieures.
• Cisco Secure Firewall ASA Software 9.23 : versions 9.23.1.48 et supérieures.
• Cisco Secure Firewall ASA Software 9.24 : versions 9.24.1.27 et supérieures, ou version 9.24.10.1 et supérieures.
• Cisco Secure Firewall Threat Defense Software 7.0 et antérieures : versions 7.0.11 et supérieures.
• Cisco Secure Firewall Threat Defense Software 7.2 : versions 7.2.13 et supérieures.
• Cisco Secure Firewall Threat Defense Software 7.4 : versions 7.4.9 et supérieures.
• Cisco Secure Firewall Threat Defense Software 7.6 : versions 7.6.7 et supérieures.
• Cisco Secure Firewall Threat Defense Software 7.7 : versions 7.7.14 et supérieures.
• Cisco Secure Firewall Threat Defense Software 10.0 : versions 10.0.3 et supérieures.
• Cisco Secure Firewall Threat Defense Software 10.1 : versions 10.1.1 et supérieures.