Een aantal kwetsbaarheden in twee Cisco-security oplossingen wordt momenteel actief misbruikt in Nederland. Dat meldt het NCSC (Nationaal Cyber Security Centrum), dat gebruikers van de twee oplossingen dringend adviseert om kwetsbare systemen te patchen.
Op 7 mei en 23 juli bracht het NCSC al beveiligingsadviezen uit voor meerdere kwetsbaarheden in Cisco ASA (adaptive Security Appliance) en FTD (Firepower Threat Defence). Vanwege het beschikbaar worden van proof-of-concept-code heeft de instantie één daarvan vorige week opgeschaald naar high/high.
Het gaat om de kwetsbaarheden CVE-2020-3187, CVE-2020-3259 en CVE-2020-3452. Deze kwetsbaarheden kunnen door een aanvaller onder meer worden misbruikt om toegang te krijgen tot systeemgegevens en om beveiligingsmaatregelen te omzeilen.
Indien een organisatie Cisco ASA of FTD in het netwerk gebruikt, adviseert het NCSC dringend om de patches toe te passen uit de NCSC-beveiligingsadviezen als dat nog niet gebeurd is. Daarnaast zijn er mogelijke technieken om te controleren of een systeem nog kwetsbaar is. Het NCSC heeft de werking van deze methodieken niet kunnen bevestigen.
