Cisco phát hành bản vá cho lỗ hổng ASA và FTD có thể gây gián đoạn dịch vụ

Cisco đã phát hiện một lỗ hổng trong phần mềm Cisco Secure Firewall Adaptive Security Appliance (ASA) và Cisco Secure Firewall Threat Defense (FTD) có thể gây gián đoạn dịch vụ. Attacker có thể khai thác lỗ hổng này bằng cách gửi yêu cầu được tạo đặc biệt khi kết nối với dịch vụ VPN SSL có xác thực thứ cấp được cấu hình trên một nhóm hầm. Cisco đã phát hành bản cập nhật phần mềm để khắc phục lỗ hổng này và đề xuất một giải pháp tạm thời.

Điểm chính

• Cisco phát hiện lỗ hổng trong ASA và FTD có thể gây gián đoạn dịch vụ.
• Attacker có thể khai thác lỗ hổng bằng cách gửi yêu cầu được tạo đặc biệt.
• Cisco đã phát hành bản cập nhật phần mềm để khắc phục lỗ hổng.
• Cisco đề xuất giải pháp tạm thời để giảm thiểu nguy cơ.

Khuyến nghị

• Các tổ chức nên cập nhật ngay bản vá phần mềm từ Cisco.
• Kiểm tra và cập nhật cấu hình hệ thống để giảm thiểu nguy cơ khai thác lỗ hổng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CIS Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.