Уязвимость в Cisco ASA и Firepower используется в реальных атаках

Уязвимость в Cisco ASA и Firepower используется в реальных атаках

Уязвимость высокого уровня опасности, затрагивающая устройства Cisco ASA и Firepower, используется киберпреступниками в реальных атаках. Все благодаря опубликованному в пятницу в Сети эксплойту.

«Команда Cisco знает о наличии публичного PoC-эксплойта, также нам известно о перезагрузке устройств, связанной с этой уязвимостью. Cisco настоятельно рекомендует клиентам обновить используемое Cisco ASA программное обеспечение до последней версии», — отмечают в Cisco.

Об ошибке (CVE-2018-0296) Cisco сообщил польский эксперт Михаль Бентковски. Как отметил Бентковски в Twitter, если эксплуатация этого бага не приведет к DoS, то атакующий сможет извлечь имя зарегистрированного пользователя и информацию об активных сеансах.

Также брешь в безопасности может быть удаленно использована не прошедшим аутентификацию злоумышленником для перезагрузки затронутого устройства.

«В некоторых версиях программного обеспечения возможна ситуация, при которой устройство не перезагрузится, однако злоумышленник, не прошедший процесс аутентификации, сможет просматривать конфиденциальную системную информацию», — предупреждает Cisco.

Среди затронутых устройств выделяются следующие:

  • 3000 Series Industrial Security Appliance (ISA)
  • ASA 1000V Cloud Firewall
  • ASA 5500 Series Adaptive Security Appliances
  • ASA 5500-X Series Next-Generation Firewalls
  • ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
  • Adaptive Security Virtual Appliance (ASAv)
  • Firepower 2100 and 4100 Series Security Appliance
  • Firepower 9300 ASA Security Module
  • FTD Virtual (FTDv).

Путей обхода этой уязвимости не существует, так что всем пользователям рекомендуется как можно скорее установить обновления.

На прошлой неделе Cisco выпустила обновления безопасности, устраняющие множество уязвимостей в нескольких продуктах. В числе этих брешей есть 24 критических, обнаруженных во многих коммутаторах и брандмауэрах.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Число кибератак на Россию из Германии увеличилось, считает Лавров

Сергей Лавров, возглавляющий Министерство иностранных дел России, обеспокоен возросшим числом кибератак из Германии. Эту ситуацию глава МИД РФ уже успел обсудить с министром иностранных дел ФРГ Хайко Маасом.

Лавров подчеркнул, что значительное число атак «из германского сегмента Сети» наблюдалось и в прошлом году. В 2020-м ситуация развивается по тому же сценарию.

«Мы передали германской стороне наши опасения. Москва действительно озабочена ситуацией в нашем с Берлином взаимодействии по кибербезопасности», — заявил Лавров.

А в начале мая 2020 года уже у Германии были претензии к российской стороне. В частности, немецкие правоохранители выдали ордер на арест киберпреступника Дмитрия Бадина, который якобы действовал из России.

Берлин заявил, что Бадин смог взломать бундестаг весной 2015 года. О преступнике известно, что ему 29 лет, проживает он в Курске.

Более того, немецкие спецслужбы заявили, что российский киберпреступник состоит в военном подразделении номер 26165, входящем в состав Главного управления Генерального штаба Вооружённых сил Российской Федерации (бывший ГРУ).

В том же мае канцлер Германии Ангела Меркель сообщила о доказательствах атак российских хакеров на свой компьютер.

Также напомним, что на этой неделе США поделились информацией о вмешательстве в выборы со стороны России, Китая и Ирана.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru