Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software
- Actief misbruik
- Ja, bevestigd
- Hoogste CVSS
- 8,6 hoog
- Kans op misbruik (EPSS)
- 0,9%
- NCSC kans / schade
- midden / hoog
- Prioriteit
- 73 van 100
Uit de melding
Cisco heeft een ernstige kwetsbaarheid verholpen in Cisco Secure Firewall Adaptive Security Appliance (ASA) en Cisco Secure Firewall Threat Defense (FTD). Cisco bevestigt dat de kwetsbaarheid actief wordt misbruikt.6 en bevindt zich in de Remote Access SSL VPN-functionaliteit.
Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door een speciaal vervaardigd verzoek naar de VPN-dienst te versturen. Hierdoor kan het getroffen apparaat onverwacht herstarten, wat kan leiden tot een Denial-of-Service (DoS) en verstoring van de dienstverlening.
Voor succesvol misbruik moet de SSL VPN-dienst bereikbaar zijn en secundaire authenticatie zijn geconfigureerd voor een VPN-tunnelgroep. Een succesvolle VPN-aanmelding is niet vereist.
Lees de volledige melding bij NCSC-NL Security AdvisoriesBron: NCSC-NL Security Advisories, CC0 (Rijksoverheid).