Cisco Firewall के कुछ संस्करणों में denial-of-service (DoS) की हाई-सीवियरिटी कमजोरी को लेकर भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) ने 2 नवंबर 2026 को सुरक्षा चेतावनी जारी की है। एजेंसी ने इस मुद्दे को Vulnerability Note CIVN-2026-0534 में दर्ज किया है। प्रभावित उत्पादों में Cisco Secure Firewall Adaptive Security Appliance (ASA) Software और Secure Firewall Threat Defense (FTD) Software के कुछ संस्करण शामिल हैं।
कमजोरी का CVE पहचान कोड CVE-2026-76418 है। CERT-In के अनुसार, यदि tunnel group में secondary authentication configured है, तो SSL remote access VPN से जुड़ते समय विशेष रूप से तैयार request भेजकर दूर बैठा हमलावर लक्षित सिस्टम पर सेवा बाधित करने की स्थिति पैदा कर सकता है।
Cisco Firewall Vulnerability किन संस्करणों को प्रभावित करती है?
CERT-In की सूची में ASA Software के 9.16 और उससे पहले के संस्करणों के साथ 9.18, 9.20, 9.22, 9.23 और 9.24 शामिल हैं। FTD Software के लिए 7.0 और उससे पहले के संस्करणों के अलावा 7.2, 7.4, 7.6, 7.7, 10.0 और 10.1 प्रभावित बताए गए हैं। किसी संगठन को अपने उपकरण का वास्तविक software version और configuration जांचकर ही तय करना चाहिए कि वह इस चेतावनी के दायरे में आता है या नहीं।
सिर्फ उत्पाद का नाम देखकर जोखिम तय नहीं किया जा सकता। उपकरण के version, लागू patches और VPN configuration का मिलान Cisco तथा CERT-In की मूल सलाह से करना जरूरी है। कुछ संगठनों के पास अलग-अलग शाखाओं या नेटवर्कों में अलग संस्करण के firewall हो सकते हैं, इसलिए inventory की जांच भी महत्वपूर्ण है।
इस कमजोरी का संभावित असर क्या है?
DoS यानी denial of service की स्थिति में कोई सिस्टम या नेटवर्क सेवा अपने वैध उपयोगकर्ताओं को सामान्य रूप से उपलब्ध नहीं रह सकती। किसी संगठन के remote access VPN में व्यवधान आने पर कर्मचारियों और अधिकृत उपयोगकर्ताओं को दूर से जुड़ने में परेशानी हो सकती है। इससे कामकाज, प्रशासनिक पहुंच या नेटवर्क संचालन प्रभावित हो सकता है।
CERT-In ने इस कमजोरी को हाई जोखिम के रूप में वर्गीकृत किया है। उपलब्ध नोट के अनुसार, यह कमजोरी विशेष configuration के साथ SSL remote access VPN से जुड़े अनुरोधों के प्रसंस्करण में logic error के कारण उत्पन्न होती है। इस विवरण को सामान्य उपयोगकर्ता के लिए समझना जरूरी है, लेकिन exploit या अनधिकृत परीक्षण की कोशिश नहीं करनी चाहिए।
IT और साइबर सुरक्षा टीमों को क्या करना चाहिए?
सबसे पहले नेटवर्क प्रशासक अपने Cisco ASA और FTD उपकरणों के software version और संबंधित tunnel group configuration की जांच करें। यदि कोई सिस्टम प्रभावित सूची में आता है तो Cisco की आधिकारिक security advisory में दिए गए patch, workaround या upgrade निर्देशों का पालन करें। अपडेट लागू करने से पहले संगठन की change-management प्रक्रिया और backup plan भी तैयार रखें।
यदि VPN सेवा किसी बाहरी प्रबंधित सेवा प्रदाता द्वारा संचालित है, तो उसके साथ इस चेतावनी को साझा कर लिखित पुष्टि लें कि प्रभावित version की जांच और आवश्यक कार्रवाई की गई है। सुरक्षा logs और service availability पर नजर रखना भी उपयोगी है।
आम उपयोगकर्ताओं के लिए इसका क्या मतलब?
यह चेतावनी मुख्य रूप से उन संस्थानों और नेटवर्क ऑपरेटरों के लिए है जो प्रभावित Cisco firewall और VPN systems इस्तेमाल करते हैं। सामान्य इंटरनेट उपयोगकर्ता अपने स्तर पर firewall patch नहीं कर सकते। यदि कोई कर्मचारी कार्यालय VPN इस्तेमाल करता है और सेवा में दिक्कत आती है तो उसे संगठन की IT टीम से संपर्क करना चाहिए। अनजान लिंक या संदिग्ध फाइल खोलकर किसी भी तरह की जांच करने की जरूरत नहीं है।
Cisco Firewall Vulnerability पर CERT-In की सलाह में तकनीकी विवरण और vendor security advisory का संदर्भ उपलब्ध है। संस्थानों को केवल प्रमाणित स्रोत से निर्देश लेकर कार्रवाई करनी चाहिए, क्योंकि गलत configuration बदलाव नेटवर्क की उपलब्धता को और प्रभावित कर सकता है।
आधिकारिक चेतावनी: CERT-In Vulnerability Note CIVN-2026-0534 और Cisco Security Advisory।
DLP NewsTV से जुड़े रहें
धौलपुर, राजस्थान, उत्तर प्रदेश और देश-दुनिया की खबरों के लिए हमारी वेबसाइट पढ़ें।
ताज़ा अपडेट के लिए DLP NewsTV WhatsApp समूह से जुड़ें।