Cisco corrige une faille zero-day de pare-feu qui fait planter des appareils VPN SSL
Événement Brève générée 46 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Cisco a corrigé une faille zero-day de déni de service dans les logiciels ASA et FTD.
- Des attaquants l'exploitent déjà pour faire planter à distance des appareils VPN SSL.
- Les administrateurs de passerelles VPN exposées devraient appliquer la mise à jour en priorité.
Ce qui s’est passé
Cisco a publié des mises à jour de sécurité pour une faille zero-day de déni de service dans les logiciels Adaptive Security Appliance (ASA) et Threat Defense (FTD). Selon BleepingComputer, des attaquants exploitent cette faille pour faire planter à distance des pare-feu vulnérables. Le résumé ne précise ni les versions touchées, ni le nombre d’appareils atteints.
Pourquoi ça pourrait compter
Un bogue de plantage sur une passerelle VPN accessible depuis Internet peut couper l’accès à distance du personnel. Les organisations qui tardent à mettre à jour risquent des interruptions, et la faille pourrait servir de diversion ou de première étape à une attaque plus large.
Ce qu’on ne sait pas encore
Le résumé ne donne ni les versions touchées, ni l’identifiant CVE, ni le nombre d’appareils atteints. Il ne dit pas si la faille permet une exécution de code au-delà du plantage.
