Secure Firewall ASA Software and Cisco Secure FTD Software

Betroffen ist der Remote-Access-SSL-VPN-Dienst von Cisco Secure Firewall ASA Software und Cisco Secure FTD Software. Ursache sind Logikfehler, die auftreten, wenn für eine Tunnelgruppe eine sekundäre Authentifizierung konfiguriert ist: Ein Rückgabewert wird nicht geprüft, wodurch es zu einem Zugriff über einen NULL-Zeiger kommt. Ein Angreifer kann die Lücke aus der Ferne und ohne gültige Zugangsdaten ausnutzen, indem er beim Verbindungsaufbau zum SSL-VPN eine speziell präparierte Anfrage sendet. Als Folge startet das Gerät unerwartet neu, was zu einem Ausfall des Dienstes führt. Wiederholte Angriffe können die Firewall dauerhaft unerreichbar machen. Da der VPN-Zugang naturgemäß aus dem Internet erreichbar sein muss, ist dieser Angriffsweg ohne weitere Voraussetzungen offen; betroffen sind Organisationen, die auf diesen Geräten Remote-Access-VPN mit sekundärer Authentifizierung betreiben – mit der Firewall fällt zugleich ein zentraler Baustein der Netzanbindung aus.