Cisco waarschuwt organisaties opnieuw voor dos-aanvallen tegen de ssl vpn-service van ASA- en FTD-firewalls en heeft een noodpatch uitgebracht om het misbruikte beveiligingslek te verhelpen. In augustus was de vpn-service van de genoemde firewalls ook al het doelwit van dos-aanvallen. De Secure Firewall Adaptive Security Appliance Software (ASA) en Secure Firewall Threat Defense (FTD) software draait op allerlei netwerkapparaten van Cisco, die onder andere voor hun firewall- en vpn-functionaliteit worden gebruikt.
De ssl vpn-service die op de firewalls draait bevat een kwetsbaarheid, aangeduid als CVE-2026-76418. Het gaat volgens Cisco om meerdere 'logicafouten' die zich voordoen als er een tweede configuratie voor een tunnelgroep is ingesteld. Door het versturen van een speciaal geprepareerd request kan een aanvaller, als die verbinding maakt met het vpn-systeem, het apparaat laten herstarten, wat voor een denial of service (dos) zorgt. Cisco heeft patches voor de kwetsbaarheid uitgebracht en roept klanten op die te installeren. Details over de waargenomen dos-aanvallen zijn niet gegeven, behalve dat die deze maand werden waargenomen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
