Cisco hat eine Sicherheitswarnung für seine Cisco Adaptive Security Appliance (ASA) und Cisco Firepower Threat Defense (FTD) veröffentlicht. In der VPN-Funktionen von Cisco ASA und Cisco FTD steckt demnach einen Zero-Day-Lücke. Sie wird von Cybererpressern genutzt, um sich Zugang zu Firmennetzwerken zu verschaffen, wie BleepingComputer berichtet.
Der Schweregrad der Anfälligkeit ist demnach als „Mittel“ eingestuft. Allerdings lässt sich die Schwachstelle ohne Authentifizierung und aus der Ferne ausnutzen, um Brute-Force-Angriffe gegen vorhandene Benutzerkonten auszuführen. Angreifer sind dem Bericht zufolge anschließend in der Lage, eine SSL-VPN-Verbindung zu dem geknackten Netzwerk herzustellen.
Bereits Ende August soll die Ransomware-Gruppe Akira Angriffe über VPN-Geräte von Cisco gestartet haben. Der Cybersicherheitsanbieter SentinelOne spekuliert zu dem Zeitpunkt bereits über eine möglicherweise unbekannte Sicherheitslücke in den Cisco-Produkten. Laut Rapid7 soll zuletzt auch die LockBit-Gruppe ein nicht dokumentiertes Sicherheitsproblem von Cisco-VPN-Geräten ausgenutzt haben. Cisco warnte daraufhin laut BleepingComputer vor Brute-Force-Angriffen auf Nutzerkonten ohne Mehrfaktorauthentifizierung.
Für die jetzt von Cisco bestätigte Zero-Day-Lücke liegt allerdings noch kein Patch vor. Die Schwachstelle mit der Kennung CVE-2023-20269 steckt im Web-Interface von Cisco ASA und Cisco FTD. Offenbar lassen sich Funktionen rund um die Authentifizierung mit speziell gestalteten Authentifizierungsanfragen aushebeln oder umgehen. Für die Anfragen soll es zudem keine Einschränkungen geben, die einen Missbrauch verhindern könnten.
Betroffenen Nutzern rät Cisco derzeit, Dynamic Access Policies einzusetzen, um VPN-Tunnel mit den voreingestellten Nutzergruppen DefaultADMINGroup und DefaultL2LGroup zu verhindern. Weitere Abhilfemaßnahmen, darunter die Einrichtung einer Anmeldung in zwei Schritten, beschreibt Cisco in seiner Sicherheitswarnung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…