Cisco – Zahlreiche Schwachstellen in ASA, Firepower und FTD Software 10/2024

2024-11-04

Cisco hat am 28.10.2024 eine größere Zahl an Schwachstellen für die Cisco Adaptive Security Appliance (ASA), die Cisco Firepower und die Cisco Firepower Threat Defense (FTD) Software veröffentlicht:

Gemäß den Warnungen des BSI lassen sich die Schwachstellen wie folgt gruppieren:

Produkt	Schwachstellen
ASA	CVE-2024-20329, CVE-2024-20526
FTD	CVE-2024-20431 CVE-2024-20412 CVE-2024-20339
Firepower & ASA	CVE-2024-20297 CVE-2024-20299 CVE-2024-20384 CVE-2024-20260 CVE-2024-20268 CVE-2024-20331 CVE-2024-20402 CVE-2024-20408 CVE-2024-20426 CVE-2024-20481 CVE-2024-20493 CVE-2024-20494 CVE-2024-20495 CVE-2024-20485 CVE-2024-20370 CVE-2024-20341 CVE-2024-20382

Weiterführende Informationen fasst Cisco zu allen Schwachstellen in folgender Seite zusammen: https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-75300

Die aufgeführten Schwachstellen lassen sich in einer VIVAVIS – Leitsystemumgebung in der Regel nur durch einen Angreifer von Innen ausnutzen, sollten aber durch die Einspielung geeigneter Patches geschlossen werden.

Sollten Sie weitere Fragen dazu haben oder Unterstützung benötigen, so wenden Sie sich gerne an unser Kundencenter.

RSS-Feed

Über unseren RSS-Feed erhalten Sie noch am selben Tag die Information, wenn ein neuer Artikel im IT-Security-Bulletin eingestellt wurde. Geben Sie dazu einfach folgenden Link in Ihrem Feed Reader ein:

https://www.vivavis.com/category/it-security/feed/

Eine Anleitung, wie Sie den RSS-Feed im Outlook einbinden können, finden Sie hier.