Ciscos Firewall-Plattform Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD) sind anfällig für DoS-Attacken – und genau das nutzen Angreifer derzeit aus. Um dem vorzubeugen, müssen Administratoren umgehend die dagegen gerüstete Version installieren.

Fremdzugriff führt zu Abstürzen

In einer Warnmeldung führt der Netzwerkausrüster aus, dass der wunde Punkt im Remote-Access-SSL-VPN-Service steckt (CVE-2026-20349 „hoch“). An dieser Stelle können entfernte Angreifer ohne Authentifizierung mit präparierten HTTP-Anfragen ansetzen. Diese rutschen aufgrund von unzureichenden Überprüfungen durch und führen zu Neustarts. Dieser Zustand ist für eine IT-Schutzlösung natürlich fatal.

In welchem Umfang die Attacken ablaufen, führt Cisco zurzeit nicht aus. Da die Auflistung der reparierten ASA- und FTD-Versionen den Rahmen dieser Meldung sprengt, müssen Admins in die Liste in Ciscos Warnmeldung schauen.

Zuletzt hat der Netzwerkhersteller unter anderem Catalyst SD-WAN repariert.

(des)