Cisco brengt een noodpatch uit na herhaalde dos-aanvallen op de ssl vpn-service van ASA- en FTD-firewalls door een kwetsbaarheid in tunnelgroepconfiguraties.
Cisco waarschuwt opnieuw voor denial of service (dos)-aanvallen gericht op de ssl vpn-service van hun ASA- en FTD-firewalls. Het bedrijf heeft een noodpatch uitgebracht om een recent misbruikt beveiligingslek te dichten.
De kwetsbaarheid, geregistreerd als CVE-2026-76418, betreft meerdere logische fouten die optreden wanneer een tweede configuratie voor een tunnelgroep is ingesteld. Door het versturen van een speciaal geprepareerd verzoek kan een aanvaller, die verbinding maakt met het vpn-systeem, het apparaat laten herstarten, wat resulteert in een dos-situatie. Deze kwetsbaarheid treft de Secure Firewall Adaptive Security Appliance Software (ASA) en Secure Firewall Threat Defense (FTD) software, die op diverse Cisco netwerkapparaten draait en onder meer firewall- en vpn-functionaliteit verzorgt.
In augustus werden soortgelijke dos-aanvallen op deze vpn-service al waargenomen. Cisco adviseert gebruikers dringend om de beschikbare patches te installeren om verdere misbruik te voorkomen. Verdere details over de recente aanvallen zijn niet gedeeld.
