무슨 일이 있었나
CVE-2026-76418 (2026-10-29 CISA KEV에 추가됨): 터널 그룹에 2차 인증이 구성된 경우 원격 액세스 SSL VPN 서비스의 논리 오류로 인해 검사되지 않은 반환 값이 NULL 포인터 역참조(CWE-690)로 이어집니다. 인증되지 않은 원격 공격자가 SSL 원격 액세스 VPN에 연결할 때 조작된 요청을 보내 ASA/FTD 장치가 예기치 않게 재로드되게 합니다 — 서비스 거부 상태입니다. 실제 악용이 확인되었습니다.
왜 중요한가
이것은 네트워크 보안 어플라이언스 취약점(범위 목록의 AI 관련 핵심에서 명시적으로 벗어남)이지만, KEV가 실제 악용을 확인하고 ASA/FTD가 종종 클라우드/AI 환경으로의 원격 액세스를 앞장서기 때문에 유지되었습니다. 원격으로 트리거 가능한 재로드는 AI/클라우드 리소스로 가는 경로에 대한 DoS입니다. 직접적인 AI 관련성은 약하지만 운영 신호는 강합니다.
공격 경로
인증되지 않은 공격자가 2차 인증이 구성된 경우 조작된 SSL 원격 액세스 VPN 재연결/연결 요청을 보내 NULL 포인터 역참조 및 예기치 않은 장치 재로드를 유발합니다.
영향받는 시스템
Cisco Secure Firewall ASA/FTD Software (예: 9.16.x, 9.18.x, 9.19.x, 9.20.x, 9.22.x, 9.23.x, 9.24.x) SSL 원격 액세스 VPN + 2차 인증 사용.
완화 방안
Cisco 권고(cisco-sa-asaftd-tunnel-dos-s6mgkb75)의 완화/업그레이드를 적용하십시오; 네트워크 장치에 대한 CISA BOD 26-04 지침을 따르십시오.