Null pointer dereference yang tidak diperiksa pada Cisco Secure Firewall ASA/FTD SSL VPN → DoS reload perangkat (KEV, dikonfirmasi in-the-wild)

CVE-2026-76418 (ditambahkan ke KEV CISA 2026-10-29): kesalahan logika di layanan Remote Access SSL VPN ketika autentikasi sekunder dikonfigurasi pada tunnel group menyebabkan nilai pengembalian yang tidak diperiksa menuju dereferensi pointer nol (CWE-690). Penyerang jarak jauh yang tidak terautentikasi mengirim permintaan yang dirancang saat terhubung ke SSL remote access VPN, menyebabkan perangkat ASA/FTD reload secara tidak terduga — kondisi denial-of-service. Dikonfirmasi in-the-wild.

Ini adalah celah perangkat keamanan jaringan (secara eksplisit di luar inti relevansi AI dari daftar dalam lingkup) yang dipertahankan karena KEV mengonfirmasi eksploitasi in-the-wild dan ASA/FTD sering menjadi gerbang akses jarak jauh ke lingkungan cloud/AI. Reload yang dapat dipicu dari jarak jauh adalah DoS pada jalur ke sumber daya AI/cloud. Relevansi AI langsung lemah; sinyal operasional kuat.

Penyerang yang tidak terautentikasi mengirim permintaan sambungan/penyambungan ulang SSL remote-access VPN yang dirancang saat autentikasi sekunder dikonfigurasi, memicu dereferensi pointer nol dan reload perangkat yang tidak terduga.

Cisco Secure Firewall ASA/FTD Software (mis. 9.16.x, 9.18.x, 9.19.x, 9.20.x, 9.22.x, 9.23.x, 9.24.x) dengan SSL remote-access VPN + autentikasi sekunder.

Terapkan mitigasi/peningkatan dari advisory Cisco (cisco-sa-asaftd-tunnel-dos-s6mgkb75); ikuti panduan CISA BOD 26-04 untuk perangkat jaringan.