Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco Adaptive Security Appliance a Firepower Threat Defense opravujú aktívne zneužívanú zraniteľnosť

CISA na základe dôkazov o aktívnom zneužívaní zaradila do svojho katalógu známych zneužívaných zraniteľností zraniteľnosť ovplyvňujúcu službu Remote Access VPN (RAVPN) v Cisco Adaptive Security Appliance (ASA) Software a Cisco Firepower Threat Defense (FTD) Software [1]. Opravené verzie možno zistiť pomocou nástroja Cisco Software Checker [2], kde je na prvej stránke potrebné zadať typ a verziu produktu, na druhej vybrať všetky posúdenia dopadov a bezpečnostné odporúčania a na poslednej stránke zvoliť najvyššiu zo zobrazených opravených verzií a aktualizovať na ňu postihnuté zariadenie. Ak nie je možné aktualizovať, odporúča sa na zníženie pravdepodobnosti útoku a obmedzenie možných dopadov povoliť logovanie a konfigurovať funkcie detekcie hrozieb pre služby RAVPN, ktoré automaticky zablokujú IP adresy prekračujúce nastavené limity pokusov o prihlásenie. Ak v danej verzii Secure Firewall tieto funkcie nie sú podporované, odporúča sa použiť posilňujúce opatrenia, ako je napríklad zákaz AAA autentizácie alebo zákaz Secure Firewall Posture (Hostscan). Detailné informácie možno nájsť na [3].

Cisco Adaptive Security Appliance a Firepower Threat Defense - odmietnutie služby (CVE-2024-20481)
CVSS 5.8 (Medium)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom zasielania veľkého počtu autentizačných VPN požiadaviek umožnené vykonať útok DoS na službu RAPVN. Služby, ktoré s VPN nesúvisia, ovplyvnené nie sú [4]. IoC možného útoku možno nájsť na [5].

Zraniteľnosť sa nachádza v produktoch:

  • Adaptive Security Appliance Software (ASA);
  • Firepower Threat Defense Software (FTD);

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 23. 10. 2024.

Za CESNET, z.s.p.o. Michaela Ručková dňa 4. 11. 2024.

CESNET, z.s.p.o. Logo