Kwetsbaarheid in Cisco Secure Firewall ASA en FTD Software
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het Nationaal Cyber Security Centrum meldt een kwetsbaarheid in Cisco Secure Firewall ASA en FTD software die een Denial‑of‑Service kan veroorzaken via een ongeauthenticeerd VPN‑verzoek. Een aanvaller kan hierdoor het apparaat zonder wachtwoord laten herstarten, waardoor de VPN‑dienst tijdelijk uitvalt en bedrijfsnetwerken onbeschikbaar worden. De kwetsbaarheid wordt reeds actief uitgebuit, waardoor organisaties in Nederland hun netwerken direct risico lopen. Het is nu dringend nodig de door Cisco geleverde beveiligingsupdates zo snel mogelijk te installeren.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert30 oktober 2026Er is een kwetsbaarheid gevonden in Cisco Secure Firewall Adaptive Security Appliance (ASA) en FTD Software. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als ‘gemiddeld’, maar de mogelijke schade is ‘groot’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
Cisco Secure Firewall ASA en FTD zijn beveiligingsproducten die worden gebruikt om netwerken te beschermen tegen aanvallen en ongewenste toegang. Ze bieden onder andere VPN-diensten waarmee medewerkers veilig op afstand verbinding kunnen maken met het bedrijfsnetwerk.
De kwetsbaarheid kan worden misbruikt door een aanvaller die zonder in te loggen een speciaal verzoek naar de VPN-dienst stuurt. Hierdoor kan het apparaat onverwacht opnieuw opstarten, waardoor de dienst tijdelijk niet beschikbaar is. Dit wordt een Denial-of-Service genoemd. Voor misbruik moet de VPN-dienst bereikbaar zijn en moet secundaire beveiliging voor VPN-groepen zijn ingesteld.
Een aanvaller kan het apparaat laten herstarten zonder dat een wachtwoord nodig is. Dit kan ervoor zorgen dat de beveiligingsdienst tijdelijk uitvalt, waardoor gebruikers geen veilige verbinding kunnen maken. Dit kan leiden tot verstoring van de bedrijfsvoering. Er is bekend dat deze kwetsbaarheid actief wordt misbruikt.
Cisco heeft updates uitgebracht die deze kwetsbaarheid oplossen. Het is belangrijk om deze updates zo snel mogelijk te installeren. Als je niet zeker weet of je deze producten of versies gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en zo nodig hulp te vragen aan je IT-dienstverlener.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
