Cisco łata poważną lukę w VPN ASA i FTD, która może powodować awarie firewalli
Cisco wydało poprawki na krytyczną podatność w oprogramowaniu ASA i FTD, która jest aktywnie wykorzystywana do ataków typu Denial-of-Service.
Aby zminimalizować ryzyko, Cisco zaleca sprawdzenie konfiguracji grup tuneli, w tym domyślnej grupy DefaultWEBVPNGroup. Jako tymczasowe rozwiązanie można wyłączyć listę grup tuneli lub wyłączyć uwierzytelnianie drugiego stopnia w grupach, które są podatne. W przypadku oprogramowania FTD zaleca się weryfikację polityk VPN w panelach zarządzania FMC lub FDM.
