【极危预警】Cisco ASA / Firepower 边界防火墙 WebVPN 核心组件远程代码执行漏洞（CVE-2026-1055）

【漏洞概述】
Cisco 官方安全响应中心（PSIRT）发布高危警报，通报了存在于 Cisco Adaptive Security Appliance (ASA) 和 Firepower Threat Defense (FTD) 软件中的严重内存双重释放漏洞（CVE-2026-1055，CVSSv3 评分 9.9）。
该缺陷位于处理 AnyConnect SSL VPN 和 WebVPN 会话初始握手协议的代码逻辑中。
外部攻击者只需通过向防火墙接口发送精心构造的 SSL 畸形报文，即可在网关系统上实现内存越界写入，触发系统崩溃或以系统最高特权执行任意指令。

【危害级别】
极危（CVSS 评分 9.9）。受影响设备广泛应用于跨国企业、金融机构及大型企业网络出口，实网对抗危害极大。

【受影响版本范围】
• Cisco ASA 软件开启了 WebVPN / AnyConnect 服务且处于未修复补丁分支
• Cisco FTD 软件相关受影响版本

【排险指南】
1. 登录思科设备后台，执行 `show running-config webvpn` 查看是否启用了 WebVPN 服务；
2. 立即下载并安装 Cisco 官方针对该 CVE 发布的最新安全维护固件；
3. 严格收敛防火墙管理平面访问策略，启用多因素身份认证；
4. 鸿煌科技提供思科网关设备配置安全性审计与漏洞批量检测支持。