EDIZIONE DIGITALE
EVENTI VERIFICATI
Vulnerabilità multiple nel meccanismo Object Group Search delle ACL di Cisco Secure Firewall ASA e FTD possono consentire a un attaccante remoto non autenticato di bypassare i controlli di accesso configurati.
Il bypass può permettere di raggiungere dispositivi in reti protette nonostante le ACL configurate.
Verificare l uso di Object Group Search nelle ACL dei firewall ASA e FTD e applicare gli aggiornamenti Cisco indicati.
Una vulnerabilità nell implementazione DNS over TCP di Cisco Secure Firewall ASA e FTD può consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo.
Una risposta DNS malevola può interrompere la disponibilità del firewall quando il dispositivo usa DNS over TCP.
Verificare le versioni ASA e FTD e applicare l aggiornamento Cisco, controllando anche l affidabilità del servizio DNS utilizzato.
Cisco ha pubblicato un hardening release di settembre per Secure Firewall ASA, FTD e FMC dopo una revisione interna di sicurezza.
La presenza di vulnerabilità attivamente sfruttate rende prioritario il controllo delle versioni dei componenti Cisco Secure Firewall.
Censire ASA, FTD e FMC e applicare con priorità gli aggiornamenti indicati nel hardening release Cisco.
Il sito principale del network per web, software e tecnologia.
Una vulnerabilità nella gestione dei messaggi Datagram TLS può consentire a un attaccante remoto non autenticato di causare un denial of service sui dispositivi Cisco Secure Firewall ASA e FTD delle serie 3100 e 4200.
Un attacco remoto non autenticato può interrompere la disponibilità di firewall delle serie interessate.
Verificare i dispositivi ASA e FTD delle serie 3100 e 4200 e applicare gli aggiornamenti Cisco indicati dall advisory.
Cisco PSIRT ha annunciato che il 16 settembre 2026 pubblicherà advisory con informazioni sulle vulnerabilità e release software correttive.
Le organizzazioni che usano i prodotti elencati devono prepararsi a verificare gli advisory e le release correttive nella data annunciata.
Controllare il portale Cisco PSIRT il 16 settembre 2026 e confrontare gli advisory con i prodotti installati.