- Cosa può fare
- Un attaccante può prendere il controllo completo del firewall aziendale, ad esempio per spiare il traffico, rubare credenziali VPN o installare codice persistente; nella variante più recente può anche mandare in blocco il firewall, interrompendo connessione e VPN.
- Cosa mette in pericolo
- Il firewall perimetrale e la VPN per il lavoro da remoto; credenziali degli utenti, traffico di rete, accesso alla rete interna e continuità operativa.
- Chi è colpito
- Cisco Secure Firewall ASA Software e Secure Firewall Threat Defense (FTD) Software con servizi VPN web attivi (AnyConnect/Secure Client SSL VPN, AnyConnect IKEv2 con client services, Mobile User Security); le release corrette dipendono dalla versione: verificarle con il Cisco Software Checker
Cosa fare
- Aggiornare ASA/FTD alla prima release corretta indicata dal Cisco Software Checker per la propria versione
- Per ASA 5500-X su 9.12 o 9.14 usare le release 9.12.4.72 o 9.14.4.28 indicate da Cisco; valutare la sostituzione degli apparati fuori supporto
- Non esistono workaround: le mitigazioni sono solo temporanee
- Dopo l'aggiornamento cambiare le credenziali VPN e amministrative e seguire le indicazioni Cisco per la verifica di compromissione