Cisco: Scoperta vulnerabilità nel Firewall

Il ricercatore di Positive Technologies Nikita Abramov ha scoperto una vulnerabilità nei firewall Cisco ASA e Cisco FTD che può portare alla negazione del servizio. Il livello di gravità della vulnerabilità CVE-2021-34704 è stato valutato come elevato (punteggio CVSSv3.0 di 8.6) e si consiglia agli utenti di installare gli aggiornamenti il ​​prima possibile.

Nikita Abramov ha dichiarato: “Se gli hacker interrompono il funzionamento di Cisco ASA e Cisco FTD, un’azienda rimarrà senza firewall e accesso remoto (VPN). Se l’attacco ha successo, i dipendenti o i partner remoti non saranno in grado di accedere alla rete interna dell’organizzazione e l’accesso dall’esterno sarà limitato.. Tutto ciò può avere un impatto negativo sui processi aziendali, interrompere le interazioni tra i reparti e rendere l’azienda vulnerabile ad attacchi mirati.

L’azienda, ha spiegato che queste vulnerabilità sono dovute a un’errata convalida dell’input durante l’analisi delle richieste HTTPS e che un utente malintenzionato potrebbe sfruttarle inviando una richiesta HTTPS dannosa a un dispositivo interessato.