Cisco防火牆VPN服務曝高風險漏洞！已被實際利用並列入CISA KEV目錄

Cisco於近日發布資安公告，示警一項編號為CVE-2026-20349的高風險阻斷服務(Denial of Service, DoS)漏洞，已遭攻擊者實際利用，可遠端癱瘓執行Secure Firewall自適應安全設備(Adaptive Security Appliance, ASA)與Secure Firewall Threat Defense(FTD)軟體的設備。美國網路安全暨基礎設施安全局(CISA)已將此漏洞列入已知遭利用漏洞(KEV)目錄，要求聯邦文職機關於8月14日前完成修補。

漏洞成因與攻擊手法

CVE-2026-20349的CVSS風險評分達8.6分，成因為Cisco在處理HTTP請求時錯誤檢查機制不足。Cisco在公告中說明，攻擊者可透過向受影響設備的遠端存取SSL VPN服務傳送精心構造的HTTP請求來利用此漏洞，成功利用後可導致受影響設備重新啟動，造成阻斷服務狀態。當設備啟用SSL監聽通訊端時，攻擊者無需通過身分驗證或使用者互動即可遠端觸發此漏洞。

受影響的組態包括啟用用戶端服務的IKEv2遠端存取VPN、SSL VPN，以及FTD設備上的零信任網路存取(Zero Trust Network Access, ZTNA)功能。Cisco說明，Secure Firewall Management Center(FMC)軟體不受此漏洞影響。

受影響版本與修補建議

受影響版本涵蓋ASA 9.16、9.18、9.20、9.22、9.23及9.24各版本，以及FTD 7.0、7.2、7.4、7.6、7.7與10.0各版本。Cisco已針對上述版本釋出熱修補程式，並強調目前沒有暫時緩解措施可供採用，建議受影響用戶儘速升級至已修補版本，以徹底解決此問題。

Cisco產品資安事件應變團隊表示，已於2026年8月察覺CVE-2026-20349遭實際利用的情況，但尚未公布攻擊活動的更多細節，包括攻擊者身分或遭鎖定的目標組織。公告中也未提供與此波攻擊相關的入侵指標。

此漏洞由Cisco內部資安測試發現，資安研究人員Valerio Brussani也獨立向Cisco通報同一問題。由於官方尚未釋出入侵指標，企業資安人員暫時難以透過既有日誌比對方式研判設備是否已遭掃描或攻擊嘗試，僅能以升級版本作為主要防護手段。

美國CISA列管強制修補時程

由於漏洞已遭實際利用，CISA已將CVE-2026-20349納入KEV目錄，依規定FCEB所屬聯邦機關須於8月14日前完成修補作業。KEV目錄旨在提醒各機關與企業，遭實際利用的漏洞修補優先順序應高於一般已知漏洞。由於Cisco ASA與FTD設備多部署於企業網路邊界，作為VPN遠端存取與防火牆的核心設施，此類設備一旦遭攻擊癱瘓，恐直接影響企業遠端辦公與網路連線的正常運作，建議相關單位比照聯邦機關時程，儘速完成修補。

台灣使用Cisco ASA或FTD設備的企業與機關，建議資安人員優先盤點內部部署版本，確認是否落於受影響範圍，並比對IKEv2遠端存取VPN、SSL VPN、零信任網路存取等組態是否已啟用。由於Cisco明確表示無暫時緩解措施可用，唯一有效防護方式即為升級至已修補版本，建議相關單位將此列為近期修補作業的優先項目。