New Cisco firewall zero-day exploited to crash SSL VPN devices

Cisco ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una vul­ne­ra­bi­li­dad de día cero de de­ne­ga­ción de ser­vi­cio en el soft­wa­re Adap­ti­ve Se­cu­rity Ap­plian­ce y Th­reat De­fen­se, la cual está sien­do apro­ve­cha­da por ac­to­res ma­li­cio­sos para apa­gar de forma re­mo­ta y no in­ten­cio­na­da los equi­pos cor­ta­fue­gos afec­ta­dos. Este fallo de se­gu­ri­dad de alta gra­ve­dad, iden­ti­fi­ca­do con un có­di­go es­pe­cí­fi­co, im­pac­ta a aque­llos dis­po­si­ti­vos que ope­ran con di­chas pla­ta­for­mas y po­seen con­fi­gu­ra­cio­nes con la pa­la­bra clave webvpn junto al pro­to­co­lo SSL VPN ac­ti­va­do en por lo menos una in­ter­faz de red.

El pro­ble­ma surge a raíz de erro­res ló­gi­cos cuan­do se con­fi­gu­ra una au­ten­ti­ca­ción se­cun­da­ria en un grupo de tú­ne­les, per­mi­tien­do que ata­can­tes re­mo­tos sin au­ten­ti­ca­ción pro­vo­quen que el equi­po se re­ini­cie ines­pe­ra­da­men­te me­dian­te el envío de so­li­ci­tu­des ma­ni­pu­la­das al es­ta­ble­cer una co­ne­xión con la VPN de ac­ce­so re­mo­to SSL. A pesar de haber de­tec­ta­do in­di­cios de ata­ques ac­ti­vos en el mes en curso y acon­se­jar la apli­ca­ción de par­ches, la or­ga­ni­za­ción no ha com­par­ti­do datos sobre los ob­je­ti­vos es­pe­cí­fi­cos ni sobre los in­di­ca­do­res de com­pro­mi­so de estas ac­cio­nes.

Ante la au­sen­cia de so­lu­cio­nes tem­po­ra­les al­ter­na­ti­vas que re­suel­van por com­ple­to esta in­ci­den­cia, los ad­mi­nis­tra­do­res que no pue­dan ac­tua­li­zar el soft­wa­re de in­me­dia­to tie­nen la op­ción de mi­ti­gar el ries­go des­ac­ti­van­do la au­ten­ti­ca­ción se­cun­da­ria en el grupo de tú­ne­les pre­de­ter­mi­na­do o en cual­quier lista con­fi­gu­ra­da por los usua­rios. Di­ver­sas pla­ta­for­mas de mo­ni­to­reo de in­ter­net re­gis­tran de­ce­nas de miles de apa­ra­tos de este fa­bri­can­te ex­pues­tos pú­bli­ca­men­te en la red.