Cybererpresser nehmen Zero-Day-Lücke in Cisco VPNs ins Visier

Cisco hat eine Sicherheitswarnung für seine Cisco Adaptive Security Appliance (ASA) und Cisco Firepower Threat Defense (FTD) veröffentlicht. In der VPN-Funktionen von Cisco ASA und Cisco FTD steckt demnach einen Zero-Day-Lücke. Sie wird von Cybererpressern genutzt, um sich Zugang zu Firmennetzwerken zu verschaffen, wie BleepingComputer berichtet.

Der Schweregrad der Anfälligkeit ist demnach als „Mittel“ eingestuft. Allerdings lässt sich die Schwachstelle ohne Authentifizierung und aus der Ferne ausnutzen, um Brute-Force-Angriffe gegen vorhandene Benutzerkonten auszuführen. Angreifer sind dem Bericht zufolge anschließend in der Lage, eine SSL-VPN-Verbindung zu dem geknackten Netzwerk herzustellen.

Patch ist noch in Arbeit

Bereits Ende August soll die Ransomware-Gruppe Akira Angriffe über VPN-Geräte von Cisco gestartet haben. Der Cybersicherheitsanbieter SentinelOne spekuliert zu dem Zeitpunkt bereits über eine möglicherweise unbekannte Sicherheitslücke in den Cisco-Produkten. Laut Rapid7 soll zuletzt auch die LockBit-Gruppe ein nicht dokumentiertes Sicherheitsproblem von Cisco-VPN-Geräten ausgenutzt haben. Cisco warnte daraufhin laut BleepingComputer vor Brute-Force-Angriffen auf Nutzerkonten ohne Mehrfaktorauthentifizierung.

Für die jetzt von Cisco bestätigte Zero-Day-Lücke liegt allerdings noch kein Patch vor. Die Schwachstelle mit der Kennung CVE-2023-20269 steckt im Web-Interface von Cisco ASA und Cisco FTD. Offenbar lassen sich Funktionen rund um die Authentifizierung mit speziell gestalteten Authentifizierungsanfragen aushebeln oder umgehen. Für die Anfragen soll es zudem keine Einschränkungen geben, die einen Missbrauch verhindern könnten.

Betroffenen Nutzern rät Cisco derzeit, Dynamic Access Policies einzusetzen, um VPN-Tunnel mit den voreingestellten Nutzergruppen DefaultADMINGroup und DefaultL2LGroup zu verhindern. Weitere Abhilfemaßnahmen, darunter die Einrichtung einer Anmeldung in zwei Schritten, beschreibt Cisco in seiner Sicherheitswarnung.