Cisco corrige falha crítica explorada ativamente em produtos ASA e FTD

Em outubro de 2024, a Cisco lançou atualizações de segurança para solucionar diversas falhas em seus produtos Adaptive Security Appliance (ASA), Secure Firewall Management Center (FMC) e Firepower Threat Defense (FTD). Entre elas, destaca-se uma vulnerabilidade crítica que foi alvo de ataques ativos. Identificada como CVE-2024-20481, a falha recebeu uma pontuação CVSS de 5,8 e afeta o serviço Remote Access VPN (RAVPN) dos dispositivos ASA e FTD.

Cisco corrige vulnerabilidades em produtos ASA, FMC e FTD, incluindo uma explorada ativamente

A CVE-2024-20481 é uma vulnerabilidade de negação de serviço (DoS), que permite a um invasor remoto, sem necessidade de autenticação, sobrecarregar os recursos do RAVPN. Isso é feito através do envio massivo de solicitações de autenticação para o dispositivo comprometido, resultando na interrupção do serviço.

Segundo o aviso da Cisco, “essa vulnerabilidade é causada pelo esgotamento de recursos. Um invasor pode explorar o problema enviando um grande volume de solicitações de autenticação VPN para o dispositivo vulnerável. Caso a exploração seja bem-sucedida, o serviço RAVPN poderá ser paralisado, exigindo a recarga do dispositivo para restaurar o serviço.” Outros serviços que não estão relacionados à VPN permanecem inalterados.

Em abril de 2024, especialistas da Cisco Talos já haviam alertado para uma campanha de ataques de força bruta em larga escala que mirava VPNs e serviços SSH com credenciais comumente usadas. Na época, a Cisco emitiu orientações para mitigar ataques de pulverização de senhas direcionados a serviços RAVPN. Esses ataques visam não apenas os dispositivos Cisco, mas também concentradores de VPN de terceiros.