Kerentanan Cisco ASA/FTD Dieksploitasi – Tindakan Segera Diperlukan

Cisco telah mengesahkan bahawa kerentanan sifar hari (zero-day) berisiko tinggi dalam perisian Secure Firewall Adaptive Security Appliance (ASA) dan Threat Defense (FTD) sedang dieksploitasi secara aktif di alam siber. Syarikat itu menggesa semua pelanggan untuk memasang tampung segera — tiada pilihan 'workaround' tersedia .

Kerentanan: CVE-2026-20349

Rekod kerentanan ini, dikenali sebagai CVE-2026-20349, mempunyai skor asas CVSS v3.1 sebanyak 8.6 (Tinggi) .

• Punca utama: Pemeriksaan ralat yang tidak mencukupi apabila perkhidmatan Remote Access SSL VPN memproses permintaan HTTP .
• Vektor serangan: Seorang penyerang tanpa pengesahan dari jauh boleh menghantar satu permintaan HTTP yang direka khas ke peranti yang terjejas .
• Kesan: Eksploitasi ini memaksa peranti but semula secara tiba-tiba, menyebabkan keadaan penafian perkhidmatan (DoS) yang memutuskan akses VPN untuk semua pengguna jauh dan mengganggu perkhidmatan rangkaian berkaitan .

Tiada interaksi pengguna atau pengesahan diperlukan untuk eksploitasi. Pasukan Respons Insiden Keselamatan Produk Cisco (PSIRT) menyedari eksploitasi aktif ini pada Ogos 2026 .

Pembaikan: Pasang Tampung Segera, Tiada Pilihan Lain

Cisco telah mengeluarkan tampung yang merangkumi semua versi perisian yang terjejas. Tiada 'workaround' konfigurasi — memasang tampung adalah satu-satunya jalan penyelesaian .

• Perisian ASA: Versi 9.16 hingga 9.24
• Perisian FTD: Versi 7.0 hingga 10.0

Semua peranti yang menjalankan versi ini dengan Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN dengan perkhidmatan klien, atau Zero Trust Network Access diaktifkan dianggap terjejas .

Tindak Balas CISA dan Tarikh Akhir Persekutuan

Agensi Keselamatan Siber dan Infrastruktur AS (CISA) telah menambah CVE-2026-20349 ke dalam katalog Kerentanan Dieksploitasi Diketahui (KEV) . Di bawah arahan ini, semua agensi Cawangan Eksekutif Awam Persekutuan AS (FCEB) dikehendaki membetulkan kerentanan ini selewat-lewatnya pada 14 Ogos 2026 .

Konteks Keselamatan Lebih Luas: Tempoh Sukar untuk Pembela Firewall Cisco

Pendedahan ini tiba di tengah-tengah tempoh yang sangat bergelora untuk peralatan firewall Cisco dan permukaan serangan yang lebih luas.

September 2025: Arahan Kecemasan CISA ED 25-03

Pada September 2025, CISA mengeluarkan Arahan Kecemasan 25-03 selepas kempen aktor ancaman canggih mengeksploitasi kerentanan sifar hari (CVE-2025-20333, CVE-2025-20362) dalam peranti Cisco ASA dan Firepower. Kempen itu telah menjejaskan sekurang-kurangnya 10 organisasi dan meninggalkan hampir 50,000 peranti berpotensi terdedah . Arahan itu mewajibkan agensi persekutuan untuk mengenal pasti dan mengurangkan peranti Cisco yang terjejas dalam tempoh 24 jam .

Mac 2026: Serangan Rantaian Bekalan LiteLLM

Kumpulan aktor ancaman TeamPCP menjejaskan pintu gerbang API AI sumber terbuka LiteLLM, yang berpotensi mendedahkan lebih 2,500 organisasi (termasuk Cisco) dan kira-kira 434,000 saluran paip CI/CD dalam apa yang CloudSEK panggil sebagai pelanggaran rantaian bekalan AI terbesar pada 2026 . Penyerang mencuri kira-kira 195 terabait data kelayakan dalam masa 40 minit . Senarai mangsa keyakinan tinggi CloudSEK termasuk NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow, dan banyak lagi .

Mengapa Ini Penting Sekarang

Produk ASA dan FTD Cisco telah menjadi sasaran berulang untuk penyerang sofistikated. Kecacatan DoS yang dieksploitasi secara aktif ini menambah tekanan kepada pasukan pertahanan yang masih menangani kesan daripada kempen 2025 dan pendedahan rantaian bekalan LiteLLM. Kerentanan ini terletak di sempadan keselamatan yang menghadap Internet, tidak memerlukan pengesahan, dan boleh dicetuskan dengan satu permintaan — menjadikannya situasi keutamaan tinggi yang memerlukan tampung segera untuk mana-mana organisasi yang menjalankan perisian firewall Cisco yang terjejas .