Cisco публикува актуализирани съвети и ъпдейти за защита относно уязвимост в софтуера Adaptive Security Appliance. Нападател дистанционно би използвал тази уязвимост, за да поеме контрол над засегнатата система.
Тази уязвимост засяга софтуера Cisco ASA, стартиран на следните Cisco продукти:
- 3000 Series Industrial Security Appliance (ISA)
- ASA 5500 Series Adaptive Security Appliances
- ASA 5500-X Series Next-Generation Firewalls
- ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
- ASA 1000V Cloud Firewall
- Adaptive Security Virtual Appliance (ASAv)
- Firepower 2100 Series Security Appliance
- Firepower 4110 Security Appliance
- Firepower 4120 Security Appliance
- Firepower 4140 Security Appliance
- Firepower 4150 Security Appliance
- Firepower 9300 ASA Security Module
- Firepower Threat Defense Software (FTD)
- FTD Virtual
CERT България препоръчва на потребителите и администраторите да се запознаят с актуализираните съвети за сигурност на Cisco и да приложат необходимите ъпдейти.
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1