Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件远程访问 SSL VPN 隧道拒绝服务漏洞”
Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的远程访问 SSL VPN 服务存在一个漏洞，可能允许未经身份验证的远程攻击者导致设备意外重启，从而引发拒绝服务（DoS）状况。该漏洞是由于在隧道组中配置二次身份验证时出现的逻辑错误所致。攻击者可通过向 SSL 远程访问 VPN 连接发送精心构造的请求来利用此漏洞。成功利用该漏洞可能导致受影响设备重启，进而引发 DoS 状况。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75安全影响评级：高CVE：CVE-2026-76418
