Cisco hat eine Sicherheitswarnung für seine Cisco Adaptive Security Appliance (ASA) und Cisco Firepower Threat Defense (FTD) veröffentlicht. In der VPN-Funktionen von Cisco ASA und Cisco FTD steckt demnach einen Zero-Day-Lücke. Sie wird von Cybererpressern genutzt, um sich Zugang zu Firmennetzwerken zu verschaffen, wie BleepingComputer berichtet.
Der Schweregrad der Anfälligkeit ist demnach als „Mittel“ eingestuft. Allerdings lässt sich die Schwachstelle ohne Authentifizierung und aus der Ferne ausnutzen, um Brute-Force-Angriffe gegen vorhandene Benutzerkonten auszuführen. Angreifer sind dem Bericht zufolge anschließend in der Lage, eine SSL-VPN-Verbindung zu dem geknackten Netzwerk herzustellen.
Bereits Ende August soll die Ransomware-Gruppe Akira Angriffe über VPN-Geräte von Cisco gestartet haben. Der Cybersicherheitsanbieter SentinelOne spekuliert zu dem Zeitpunkt bereits über eine möglicherweise unbekannte Sicherheitslücke in den Cisco-Produkten. Laut Rapid7 soll zuletzt auch die LockBit-Gruppe ein nicht dokumentiertes Sicherheitsproblem von Cisco-VPN-Geräten ausgenutzt haben. Cisco warnte daraufhin laut BleepingComputer vor Brute-Force-Angriffen auf Nutzerkonten ohne Mehrfaktorauthentifizierung.
Für die jetzt von Cisco bestätigte Zero-Day-Lücke liegt allerdings noch kein Patch vor. Die Schwachstelle mit der Kennung CVE-2023-20269 steckt im Web-Interface von Cisco ASA und Cisco FTD. Offenbar lassen sich Funktionen rund um die Authentifizierung mit speziell gestalteten Authentifizierungsanfragen aushebeln oder umgehen. Für die Anfragen soll es zudem keine Einschränkungen geben, die einen Missbrauch verhindern könnten.
Betroffenen Nutzern rät Cisco derzeit, Dynamic Access Policies einzusetzen, um VPN-Tunnel mit den voreingestellten Nutzergruppen DefaultADMINGroup und DefaultL2LGroup zu verhindern. Weitere Abhilfemaßnahmen, darunter die Einrichtung einer Anmeldung in zwei Schritten, beschreibt Cisco in seiner Sicherheitswarnung.
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.
Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.
Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…
Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…