KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu
Ein unauthentifizierter Angreifer kann über einen Null-Pointer-Fehler in Cisco ASA und Secure Firewall Threat Defense einen Denial-of-Service auslösen, wodurch das Gerät neu startet. Die US-Behörde CISA listet die Lücke als aktiv ausgenutzt.
Die Schwachstelle wird laut CISA KEV bereits aktiv ausgenutzt und betrifft weitverbreitete Firewall-Systeme, ein Ausfall legt den gesamten Netzwerkzugang lahm.
| Betroffen | Behoben |
|---|---|
<9.16.4.104 | 9.16.4.104 |
<9.18.4.96 | 9.18.4.96 |
<9.20.4.50 | 9.20.4.50 |
<9.22.3.200 | 9.22.3.200 |
<9.23.1.48 | 9.23.1.48 |
Ja, laut CISA KEV wird sie derzeit aktiv für Angriffe genutzt.
Cisco ASA und Cisco Secure Firewall Threat Defense in mehreren Versionslinien.
Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Hier findest du Erklärungen zu den Fachbegriffen:
Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:
Neue Advisories automatisch bekommen
Kostenlos und ohne Anmeldung: per RSS-Feed im Feed-Reader oder in der eigenen Automatisierung, oder per Push-Benachrichtigung im Browser.