Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)

Tipo de vulnerabilidad

Vulnerabilidad de inspección de heap que provoca reinicio del firewall

Impacto empresarial

El firewall puede reiniciarse inesperadamente y dejar de filtrar tráfico, lo que corta la conectividad de la empresa. Sin protección, los clientes y empleados pierden acceso a sistemas críticos. La interrupción del servicio puede traducirse en pérdida de ventas y daño reputacional.

Cómo mitigarlo

Aplicar las correcciones proporcionadas por Cisco siguiendo sus instrucciones. Si no hay parche disponible, aplicar las mitigaciones temporales indicadas por el fabricante o retirar del entorno el dispositivo vulnerado. Revisar la exposición a Internet del firewall y asegurar que se cumpla la guía BOD 26-04 de CISA.

Fuentes

CISA KEV · NVD