Déni de service affectant Cisco Secure Firewall ASA et FTD via le service VPN SSL d'accès distant
Une vulnérabilité affectant Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense (FTD) permettrait à un attaquant distant non authentifié d'envoyer une requête HTTP spécialement conçue au service VPN SSL d'accès distant et de provoquer un redémarrage inattendu de l'équipement, entraînant un déni de service (DoS).
Description
Contexte technique et détails de la vulnérabilité
Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense (FTD) sont des solutions de sécurité réseau développées par Cisco, permettant notamment de protéger les infrastructures et de mettre en œuvre des services VPN d'accès distant. Ces solutions sont affectées par une vulnérabilité libellée CVE-2026-20349, résultant d'un contrôle d'erreurs insuffisant lors du traitement des requêtes HTTP par le service VPN SSL d'accès distant. Son exploitation permettrait à un attaquant distant non authentifié d'envoyer une requête HTTP spécialement conçue au service concerné et de provoquer un redémarrage inattendu de l'équipement, entraînant un déni de service (DoS). Elle est classée haute avec un score de sévérité de 8.6 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Déni de service du pare-feu affecté ;
- Redémarrage inattendu de l'équipement ;
- Interruption des services VPN d'accès distant ;
- Atteinte à la disponibilité des services réseau protégés.
Systèmes affectés
Produits, composants et versions concernés
- Versions de Cisco Secure Firewall ASA Software visées par l'avis de Cisco, notamment les branches 9.16, 9.18, 9.20, 9.22, 9.23 et 9.24 ;
- Versions de Cisco Secure Firewall Threat Defense (FTD) concernées, notamment les branches 7.0, 7.2, 7.4, 7.6, 7.7 et 10.0.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense (FTD) vers les versions corrigées recommandées par Cisco ;
- Appliquer les correctifs rapides correspondant à la version utilisée ;
- Rechercher dans les journaux d'éventuelles tentatives d'exploitation ou des redémarrages inattendus ;
- Surveiller les services VPN afin de détecter toute activité anormale.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.