Cisco warns of ASA and FTD VPN flaw exploited to crash devices
Mis à jour :
Vulnérabilité critique exploitée dans Cisco ASA et FTD
Cisco a émis une alerte concernant une vulnérabilité de déni de service (DoS) activement exploitée sur ses passerelles de sécurité Secure Firewall ASA et Threat Defense (FTD). Cette faille permet à un attaquant distant, sans authentification, de provoquer le redémarrage forcé des appareils ciblés.
Points clés :
- Nature de l’attaque : Envoi d’une requête HTTP spécialement conçue vers le service SSL VPN d’accès distant.
- État : Exploitation active constatée depuis août 2026.
- Impact : Redémarrage inopiné des équipements, entraînant une interruption de service.
- Configurations vulnérables : IKEv2 Remote Access VPN avec services clients, SSL VPN, et Zero Trust Network Access sur FTD.
Vulnérabilité identifiée :
- CVE-2026-20349 : Score de sévérité de 8.6. Causée par un contrôle d’erreur insuffisant lors du traitement des requêtes HTTP.
Recommandations :
- Mise à jour immédiate : Cisco ne propose aucune solution de contournement (workaround). La seule mesure corrective consiste à installer les correctifs logiciels officiels (versions ASA 9.16 à 9.24 et FTD 7.0 à 10.0 selon les modèles).
- Vérification : Bien que le Cisco Secure Firewall Management Center (FMC) ne soit pas affecté, il est conseillé de vérifier les logs et les versions logicielles de tous les appareils ASA et FTD exposés.