Cisco waarschuwt opnieuw voor dos-aanvallen tegen vpn-service firewalls

[Captain Kirk]

Cisco waarschuwt organisaties opnieuw voor dos-aanvallen tegen de ssl vpn-service van ASA- en FTD-firewalls en heeft een noodpatch uitgebracht om het misbruikte beveiligingslek te verhelpen. In augustus was de vpn-service van de genoemde firewalls ook al het doelwit van dos-aanvallen. De Secure Firewall Adaptive Security Appliance Software (ASA) en Secure Firewall Threat Defense (FTD) software draait op allerlei netwerkapparaten van Cisco, die onder andere voor hun firewall- en vpn-functionaliteit worden gebruikt.

De ssl vpn-service die op de firewalls draait bevat een kwetsbaarheid, aangeduid als CVE-2026-76418. Het gaat volgens Cisco om meerdere 'logicafouten' die zich voordoen als er een tweede configuratie voor een tunnelgroep is ingesteld. Door het versturen van een speciaal geprepareerd request kan een aanvaller, als die verbinding maakt met het vpn-systeem, het apparaat laten herstarten, wat voor een denial of service (dos) zorgt. Cisco heeft patches voor de kwetsbaarheid uitgebracht en roept klanten op die te installeren. Details over de waargenomen dos-aanvallen zijn niet gegeven, behalve dat die deze maand werden waargenomen.

 

bron: https://www.security.nl