Cisco waarschuwt opnieuw voor dos-aanvallen tegen vpn-service firewalls

In dit artikel:

Cisco waarschuwt organisaties voor nieuwe denial-of-serviceaanvallen op de SSL-VPN-service van ASA- en FTD-firewalls. De aanvallen, die deze maand zijn waargenomen, maken misbruik van kwetsbaarheid CVE-2026-76418. Door meerdere logische fouten in de software kan een aanvaller die verbinding maakt met de VPN-server een speciaal samengesteld verzoek versturen. Het apparaat kan daardoor herstarten, waardoor de VPN-dienst tijdelijk niet beschikbaar is. De kwetsbaarheid ontstaat wanneer een tweede configuratie voor een tunnelgroep is ingesteld. Cisco bracht inmiddels noodpatches uit en roept klanten op die zo snel mogelijk te installeren. Ook in augustus was de VPN-service van deze firewallproducten al doelwit van DoS-aanvallen. ASA- en FTD-software wordt gebruikt in Cisco-netwerkapparaten voor onder meer firewall- en VPN-functionaliteit.