Cisco firewall-ների VPN ծառայությունների երկու կապված խոցելիություն շահագործվել են մինչև ուղղումների թողարկումը, ինչը հանգեցրեց արտակարգ հրահանգի։ Ինչ ստուգել Cisco ASA-ի սեփականատերերին։
Հրապարակվել է՝ 2025 թ. սեպտեմբերի 25
2025 թ. սեպտեմբերի 25-ին Cisco-ն բացահայտեց Cisco Secure Firewall ASA և FTD ծրագրերի VPN վեբ ծառայություններում երկու խոցելիություն, որոնք արդեն օգտագործվում էին թիրախային հարձակումներում։ Նույն օրը ԱՄՆ CISA գործակալությունը թողարկեց արտակարգ հրահանգ, որը պարտավորեցնում էր դաշնային գերատեսչություններին գտնել և ուղղել տուժած սարքերը։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2025-20333 | Կրիտիկական, CVSS 9.9 (կոդի հեռակա կատարում, պահանջվում են VPN հավատարմագրեր) | ASA և FTD՝ միացված VPN վեբ ծառայություններով | Ուղղված թողարկումները նշված են Cisco-ի ծանուցման մեջ |
CVE-2025-20362 | Միջին, CVSS 6.5 (մուտք առանց նույնականացման) | ASA և FTD՝ միացված VPN վեբ ծառայություններով | Ուղղված թողարկումները նշված են Cisco-ի ծանուցման մեջ |
CVE-2025-20333-ը ինքնին պահանջում էր վավեր VPN հավատարմագրեր։ CVE-2025-20362-ի հետ համակցությամբ, որը թույլ էր տալիս առանց մուտքի դիմել պաշտպանված հասցեներին, հարձակվողները կարող էին ստանալ firewall-ի ամբողջական վերահսկողություն։ ASA-ի հին ապարատային մոդելները, որոնք այլևս թարմացումներ չեն ստանում, մնում են վտանգի տակ։
Չաջակցվող firewall-ը դուռ է այնպիսի կողպեքով, որը այլևս ոչ ոք չի կարող նորոգել։
Աղբյուրներ՝ Cisco Security Advisories, CISA ED 25-03, NVD CVE-2025-20333.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
