Vulnerabilidad de Denegación de Servicio en el Servicio SSL VPN de Cisco ASA y FTD (CVE-2026-76418)

Se ha identificado una vulnerabilidad crítica de desreferencia de puntero nulo debido a un valor de retorno no comprobado (Unchecked Return Value to NULL Pointer Dereference, clasificada como CWE-690) en el servicio Remote Access SSL VPN de Cisco Secure Firewall ASA y FTD. Esta falla se origina por errores lógicos cuando se configura autenticación secundaria en un grupo de túneles (tunnel group), permitiendo que un atacante provoque el reinicio repentino del dispositivo.

Vector de Ataque: remoto vía red; complejidad baja, sin requerir privilegios ni interacción del usuario, mediante el envío de solicitudes manipuladas al conectarse a la VPN SSL (requiere que la autenticación secundaria esté activa en el grupo de túneles).

Impacto: disponibilidad alta (sin afectar confidencialidad ni integridad). Conduce directamente a una condición de denegación de servicio (DoS) debido al reinicio inesperado (reload) del equipo de red afectado.

Parches y Actualizaciones: aplicar de inmediato las actualizaciones de software y parches oficiales publicados por Cisco en su advisory de seguridad para resolver la vulnerabilidad en ASA y FTD.

Mitigaciones Temporales: deshabilitar temporalmente la autenticación secundaria en los grupos de túneles afectados si no es estrictamente requerida, o restringir el acceso a la interfaz de la VPN SSL únicamente a redes de confianza.

Buenas Prácticas: monitorear los registros del sistema y los eventos de reinicio de los dispositivos de borde (firewalls) para detectar posibles intentos de explotación dirigidos al servicio VPN.

https://nvd.nist.gov/vuln/detail/cve-2026-76418