Security · Große TragweiteFan-Score 64 · Tier A
Präparierte VPN-Anfragen können Cisco-Firewalls zum Neustart zwingen
Security-Insider · Von Melanie Staudacher ·
Das Wichtigste
- Eine Schwachstelle im VPN-Zugang von Cisco-Firewalls erlaubt es Angreifern, die Geräte per präparierten VPN-Anfragen zu einem unerwarteten Neustart zu zwingen.
- Betroffen sind ASA- und FTD-Geräte, auf denen die zweite Anmeldeprüfung aktiv ist.
- Cisco meldet bereits eine aktive Ausnutzung der Lücke. Ob ein Patch verfügbar ist, geht aus dem Quellenausschnitt nicht hervor.
Warum es wichtig ist
Wer Cisco ASA oder FTD als VPN-Gateway betreibt, kann durch gezielte Anfragen Ausfälle des Netzwerkzugangs erleben. Da die Ausnutzung laut Cisco bereits läuft, sollten Administratoren ihre Konfiguration zeitnah prüfen.
Wen es betrifft
- Betreiber von Cisco ASA mit aktivem VPN-Zugang
- Betreiber von Cisco FTD mit aktiver zweiter Anmeldeprüfung
Was zu tun ist
- Prüfen, ob ASA- oder FTD-Firewalls mit aktiver zweiter Anmeldeprüfung im VPN-Betrieb laufen
- Auf Patches und Sicherheitshinweise von Cisco achten und diese zeitnah einspielen, sobald verfügbar
- #cisco
- #firewall
- #vpn
- #sicherheitslücke
- #denial-of-service
- #netzwerksicherheit
Eine Schwachstelle im VPN-Zugang von Cisco-Firewalls ermöglicht es Cyberkriminellen, die Geräte zu einem unerwarteten Neustart zu bringen. Betroffen sind ASA und FTD mit aktiver zweiter Anmeldeprüfung. Cisco meldete bereits eine aktive Ausnutzung. (Bild: Gemini / Vogel IT-Medien…