Cisco-Firewalls per VPN-Anfragen zum Neustart zwingbar

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Cisco ASA und FTD mit aktiver zweiter Anmeldeprüfung im VPN

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Wird ausgenutzt

Was zu tun ist

Prüfen, ob ASA- oder FTD-Firewalls mit aktiver zweiter Anmeldeprüfung im VPN-Betrieb laufen
Auf Patches und Sicherheitshinweise von Cisco achten und diese zeitnah einspielen, sobald verfügbar

Kurz gesagt

Eine Schwachstelle im VPN-Zugang von Cisco-Firewalls erlaubt es Angreifern, die Geräte per präparierten VPN-Anfragen zu einem unerwarteten Neustart zu zwingen.
Betroffen sind ASA- und FTD-Geräte, auf denen die zweite Anmeldeprüfung aktiv ist.
Cisco meldet bereits eine aktive Ausnutzung der Lücke. Ob ein Patch verfügbar ist, geht aus dem Quellenausschnitt nicht hervor.

Warum es wichtig ist

Wer Cisco ASA oder FTD als VPN-Gateway betreibt, kann durch gezielte Anfragen Ausfälle des Netzwerkzugangs erleben. Da die Ausnutzung laut Cisco bereits läuft, sollten Administratoren ihre Konfiguration zeitnah prüfen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Netzwerk- und Sicherheitsgeräte wie Firewalls werden von IT-Teams betrieben.
Nein	Kerninfrastruktur	Betrifft ein einzelnes Herstellerprodukt (Cisco ASA/FTD), nicht Kerninfrastruktur wie OpenSSH oder Linux.
Ja	Verbreitetes Werkzeug	Cisco ASA und FTD sind in Unternehmen weit verbreitete Firewalls.
Ja	Wird ausgenutzt	Security-Insider: Cisco meldete bereits eine aktive Ausnutzung der Schwachstelle.
Nein	Exploit öffentlich	Security-Insider nennt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	Security-Insider sagt nicht ausdrücklich, dass keine Anmeldung nötig ist.
Nein	Volle Übernahme	Security-Insider beschreibt nur einen erzwungenen Neustart, also Denial of Service.
Nein	Geheimnisse offengelegt	Security-Insider berichtet nicht von gestohlenen Zugangsdaten oder Daten.
Nein	Lieferkette	Security-Insider berichtet nicht von kompromittierten Updates oder Paketen.
Nein	Noch kein Fix	Security-Insider nennt keinen Patch und keine fehlende Korrektur; Status unklar.

Quelle

Präparierte VPN-Anfragen können Cisco-Firewalls zum Neustart zwingen ↗ Security-Insider | News | RSS-Feed · vor 4 Std.

Zuerst gesehen vor 4 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden