Cisco 제품 보안 업데이트 권고

개요

Cisco가 Cisco 제품에서 발생한 취약점을 해결하는 보안 업데이트를 발표했다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다.

영향받는 제품

• Cisco Secure Firewall ASA Software.
• Cisco Secure Firewall FTD Software.
• Cisco Expressway-C 및 Cisco Expressway-E.

해결된 취약점

• CVE-2026-76418은 Cisco Secure Firewall ASA 및 FTD Software의 SSL 원격 접속 VPN 서비스에서 발생하는 서비스 거부 취약점이다.
• CVE-2026-76490은 Cisco Expressway-C 및 Expressway-E에서 발생하는 범위를 벗어난 쓰기 취약점이다.
• CVE-2026-76491은 Cisco Expressway-C 및 Expressway-E에서 발생하는 단언문 실패 유발 취약점이다.
• CVE-2026-76492은 Cisco Expressway-C 및 Expressway-E에서 발생하는 널 포인터 역참조 취약점이다.
• CVE-2026-76493은 Cisco Expressway-C 및 Expressway-E에서 발생하는 처리되지 않은 예외 취약점이다.
• CVE-2026-76494는 Cisco Expressway-C 및 Expressway-E에서 발생하는 코드 삽입 취약점이다.
• CVE-2026-76495는 Cisco Expressway-C 및 Expressway-E에서 발생하는 중요 자원에 대한 부적절한 권한 할당 취약점이다.
• CVE-2026-76496은 Cisco Expressway-C 및 Expressway-E에서 발생하는 파일 접근 전 부적절한 링크 해석 취약점이다.
• CVE-2026-76497은 Cisco Expressway-C 및 Expressway-E에서 발생하는 안전하지 않은 임시 파일 사용 취약점이다.

적용 버전 및 패치

• CVE-2026-76418은 Cisco Secure Firewall ASA Software 9.16 이하, 9.18, 9.20, 9.22, 9.23, 9.24와 Cisco Secure Firewall FTD Software 7.0 이하, 7.2, 7.4, 7.6, 7.7, 10.0, 10.1에 영향을 준다.
• 해당 수정 버전은 Cisco Secure Firewall ASA Software 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1과 Cisco Secure Firewall FTD Software 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1이다.
• CVE-2026-76490부터 CVE-2026-76497은 Cisco Expressway-C 및 Expressway-E X14 이하와 X15.5.3 이하에 영향을 준다.
• 해당 수정 버전은 Cisco Expressway-C 및 Cisco Expressway-E X15.5.20이다.

참고

최신 업데이트를 통해 취약점 패치가 제공되었으며, 참고 사이트의 안내에 따라 최신 패치 버전으로 업데이트해야 한다.