CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD
CVE-2026-76418: denegación de servicio explotada activamente en Cisco Secure Firewall ASA y FTD
CISA añadió el 29 de octubre de 2026 al catálogo Known Exploited Vulnerabilities (KEV) la vulnerabilidad CVE-2026-76418, que afecta a Cisco Secure Firewall ASA Software y Cisco Secure Firewall Threat Defense (FTD) Software. Es una falla de valor de retorno no verificado que deriva en desreferencia de puntero NULL (CWE-690) con puntuación CVSS 8.6 (alta) según NVD. Su inclusión en KEV confirma explotación activa. El uso en campañas de ransomware figura como desconocido.
Análisis técnico
El software no comprueba el valor de retorno de una operación interna y luego usa el resultado como puntero válido. Si la función falla, el puntero es NULL y su desreferencia provoca un fallo del proceso que obliga al dispositivo a reiniciarse de forma inesperada.
Vector de ataque
- Remoto y sin autenticación: un atacante no autenticado puede desencadenar la condición.
- Resultado: recarga del equipo y condición de denegación de servicio (DoS).
- El identificador del aviso de Cisco (
cisco-sa-asaftd-tunnel-dos) sugiere relación con el manejo de túneles; consulte el aviso oficial para el detalle exacto de las condiciones.
Impacto operacional y de seguridad
Los firewalls ASA/FTD suelen ser el perímetro de la red y terminan VPN de acceso remoto y sitio a sitio. Una recarga repetida deja sin conectividad a usuarios remotos y sucursales, y puede abrir ventanas de riesgo mientras el equipo está caído o conmutando a un par de alta disponibilidad. Aunque la falla no otorga ejecución de código ni acceso a datos, la explotación activa la hace de prioridad alta.
Productos afectados
- Cisco Secure Firewall ASA Software
- Cisco Secure Firewall Threat Defense (FTD) Software
Las versiones afectadas y corregidas están en el aviso del fabricante; verifique su versión y la configuración expuesta antes de actuar.
Recomendaciones y mitigación
Acciones inmediatas recomendadas
- Aplicar las mitigaciones y actualizaciones indicadas por Cisco en su aviso oficial.
- Inventariar los ASA/FTD y evaluar su exposición a internet, como exige la directiva BOD 26-04 de CISA.
- Cumplir los requisitos de Forensics Triage de CISA ante sospecha de explotación.
- Revisar logs por reinicios inesperados (
reload) y generación de crash files. - Si no hay mitigaciones disponibles, evaluar discontinuar el uso del producto, según CISA.
Plazo para agencias federales (FCEB): 1 de noviembre de 2026. Aunque no sea obligatorio para su organización, es una buena referencia de urgencia.