Kwetsbaarheid in Cisco Secure Firewall ASA en FTD Software
- Alert
- 30 oktober 2026
Er is een kwetsbaarheid gevonden in Cisco Secure Firewall Adaptive Security Appliance (ASA) en FTD Software. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als ‘gemiddeld’, maar de mogelijke schade is ‘groot’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
Wat voor product is het?
Cisco Secure Firewall ASA en FTD zijn beveiligingsproducten die worden gebruikt om netwerken te beschermen tegen aanvallen en ongewenste toegang. Ze bieden onder andere VPN-diensten waarmee medewerkers veilig op afstand verbinding kunnen maken met het bedrijfsnetwerk.
Hoe kan de kwetsbaarheid misbruikt worden?
De kwetsbaarheid kan worden misbruikt door een aanvaller die zonder in te loggen een speciaal verzoek naar de VPN-dienst stuurt. Hierdoor kan het apparaat onverwacht opnieuw opstarten, waardoor de dienst tijdelijk niet beschikbaar is. Dit wordt een Denial-of-Service genoemd. Voor misbruik moet de VPN-dienst bereikbaar zijn en moet secundaire beveiliging voor VPN-groepen zijn ingesteld.
Wat zijn de risico’s?
Een aanvaller kan het apparaat laten herstarten zonder dat een wachtwoord nodig is. Dit kan ervoor zorgen dat de beveiligingsdienst tijdelijk uitvalt, waardoor gebruikers geen veilige verbinding kunnen maken. Dit kan leiden tot verstoring van de bedrijfsvoering. Er is bekend dat deze kwetsbaarheid actief wordt misbruikt.
Wat kun je doen?
Cisco heeft updates uitgebracht die deze kwetsbaarheid oplossen. Het is belangrijk om deze updates zo snel mogelijk te installeren. Als je niet zeker weet of je deze producten of versies gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en zo nodig hulp te vragen aan je IT-dienstverlener.
Resultaten laden...