시스코가 자사 적응형 보안 어플라이언스(ASA)와 위협 방어(FTD) 소프트웨어에서 실제 공격에 쓰이고 있는 새 취약점을 경고했다. 식별번호는 CVE-2026-76418이며 심각도는 높음 등급의 서비스 거부 취약점이다.
영향을 받으려면 SSL VPN이 켜진 인터페이스가 하나 이상 있고 설정에 webvpn 항목이 있어야 한다. 원인은 터널 그룹에 2차 인증을 설정했을 때 생기는 논리 오류다. 인증 없이 원격에서 조작된 요청을 보내면 장비가 예기치 않게 재부팅된다.
시스코 제품 보안 대응팀은 올해 10월 실제 악용 사실을 알게 됐다고 밝혔다. 다만 침해 지표나 공격 대상, 배후는 공개하지 않았다. 완전한 우회책은 없고, 즉시 패치하기 어려운 관리자는 기본 웹VPN 그룹 또는 직접 만든 터널 그룹의 2차 인증을 꺼서 위험을 낮출 수 있다. 시스코는 수정된 버전으로 올릴 것을 강하게 권고했다.
섀도서버는 인터넷에 노출된 ASA SSL VPN 장비를 5만 1천 대 넘게 추적하고 있다. 이 중 패치를 마쳤거나 허니팟인 장비가 얼마인지는 알려지지 않았다.
ASA와 FTD는 최근 몇 년간 반복해서 공격받았다. 2025년 9월 두 건의 제로데이가 악용되자 미국 사이버보안청이 긴급 지침을 냈고, 올해 8월에도 악용되는 서비스 거부 취약점이 수정됐다. 이달 초에는 보안 이메일 게이트웨이의 제로데이도 경고됐다.
원문: BleepingComputer
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.