何が起きたか
CVE-2026-76418（2026-10-29にCISA KEVへ追加）：トンネルグループで二次認証が設定されている場合のRemote Access SSL VPNサービスにおける論理エラーにより、未チェックの戻り値がNULLポインターデリファレンス（CWE-690）を引き起こします。認証されていないリモート攻撃者は、SSLリモートアクセスVPNに接続する際に細工されたリクエストを送信し、ASA/FTDデバイスが予期せずリロードする原因となります — これはサービス拒否状態です。実環境での悪用が確認されています。
なぜ重要か
これはネットワークセキュリティアプライアンスの欠陥（対象リストのAI関連の中核から明示的に外れています）ですが、KEVが実環境での悪用を確認しており、ASA/FTDがしばしばクラウド/AI環境へのリモートアクセスの前面に立つため、保持されています。リモートでトリガー可能なリロードは、AI/クラウドリソースへの経路に対するDoSです。直接的なAI関連性は弱いですが、運用上のシグナルは強いです。
攻撃経路
認証されていない攻撃者は、二次認証が設定されている場合に細工されたSSLリモートアクセスVPNの再接続/接続リクエストを送信し、NULLポインターデリファレンスと予期しないデバイスリロードを引き起こします。
影響を受けるシステム
Cisco Secure Firewall ASA/FTDソフトウェア（例：9.16.x、9.18.x、9.19.x、9.20.x、9.22.x、9.23.x、9.24.x）でSSLリモートアクセスVPN + 二次認証を構成。
緩和策
Ciscoアドバイザリ（cisco-sa-asaftd-tunnel-dos-s6mgkb75）の緩和/アップグレードを適用する；ネットワークデバイスについてはCISA BOD 26-04ガイダンスに従う。