-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software Advisory ID : NCSC-2026-0463 Versie : 1.00 Kans : medium CVE ID : CVE-2026-76418 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high NULL Pointer Dereference Uitgiftedatum : 20261030 Toepassing : Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software Cisco Cisco Secure Firewall Threat Defense (FTD) Software Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Versie(s) : Platform(s) : Beschrijving Cisco heeft een ernstige kwetsbaarheid verholpen in Cisco Secure Firewall Adaptive Security Appliance (ASA) en Cisco Secure Firewall Threat Defense (FTD). Cisco bevestigt dat de kwetsbaarheid actief wordt misbruikt. Deze kwetsbaarheid met kenmerk CVE-2026-76418 heeft een CVSS-score van 8.6 en bevindt zich in de Remote Access SSL VPN-functionaliteit. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door een speciaal vervaardigd verzoek naar de VPN-dienst te versturen. Hierdoor kan het getroffen apparaat onverwacht herstarten, wat kan leiden tot een Denial-of-Service (DoS) en verstoring van de dienstverlening. Voor succesvol misbruik moet de SSL VPN-dienst bereikbaar zijn en secundaire authenticatie zijn geconfigureerd voor een VPN- tunnelgroep. Een succesvolle VPN-aanmelding is niet vereist. Mogelijke oplossingen Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Controleer of secundaire authenticatie is geconfigureerd voor VPN- tunnelgroepen. Cisco beschrijft tijdelijke mitigerende maatregelen, maar waarschuwt dat deze de beveiliging van VPN-toegang kunnen verlagen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur ityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrkpb0ACgkQgupWoL0Z hGEmUgwA17VhOJUcHXIdW/W2PaNDp60shHTNgyKNNxk0Pmfo1VusWwA6K79M0XqI +d+wVe0GmkHcBdWGQuQfsqTVvWH2CZZNZcytSIg/yLy3o0gKqRVQ5Sib9Q3iXolF KjHB7D2OB4xaTM5kUO9NXqfUcTrxPDfZz/0rANFW5hTUkh/5EV5cD9Xs4ZwjIhCc PkcA8HDH6L8F/Q9i2bJsLTZCwigxmBF4wLIAPLt/6HIhjp/wK85YUCGTpva+SJAO GpSwIrtAf9b5XQYuJeHZgG9WMwuIN/cGGRAPBD3f1zwWw+Iw2oEJj6mYNuQye+FD Wd94hbXwVBXrAkTnvPBUWCszcZ3wr4PzdSwqKr+kaKBvXWI811Birz7JYrkHj+RH 23cHyNnMPMhvRXTtICGK8aQuNf0jPg9FVB8po61M2ijsudIqVJay0LZc1KEmD4EG sgNKXGPHuEhve26X3Vz9GR64oRZKN40abPH6JbxDegzgaNfFsWxHsaszLtInGftg VSYyc7KR =oUbu -----END PGP SIGNATURE-----