- Εντοπίστηκε ενεργή εκμετάλλευση zero-day ευπάθειας (CVE-2026-20349) στα Cisco Secure Firewall ASA και FTD.
- Η επίθεση δεν απαιτεί διαπιστευτήρια και προκαλεί απροσδόκητο reboot, διακόπτοντας τα VPN και την κίνηση δικτύου.
- Δεν υπάρχουν ενδιάμεσες λύσεις (workarounds), καθιστώντας επιβεβλημένη την άμεση εγκατάσταση των επίσημων hotfixes από τη Cisco.
Αν διαχειρίζεσαι εξοπλισμό δικτύου στην πρώτη γραμμή της άμυνας, ήρθε η ώρα να αφήσεις οτιδήποτε άλλο κάνεις. Η Cisco επιβεβαίωσε ότι επιτιθέμενοι εκμεταλλεύονται ήδη ενεργά ένα κρίσιμο zero-day bug στα δημοφιλή firewalls της, δημιουργώντας έναν σοβαρό πονοκέφαλο σε ομάδες ασφαλείας παγκοσμίως.
Μηχανισμός της επίθεσης
Η ευπάθεια καταγράφεται ως CVE-2026-20349 και εντοπίζεται στην υπηρεσία Remote Access SSL VPN λογισμικού Cisco Secure Firewall Adaptive Security Appliance (ASA) και Cisco Secure Firewall Threat Defense (FTD). Σύμφωνα με την επίσημη ενημέρωση από την Cisco PSIRT, το πρόβλημα οφείλεται σε ανεπαρκή έλεγχο σφαλμάτων κατά την επεξεργασία αιτημάτων HTTP από την υπηρεσία SSL VPN.
Ένας εισβολέας που δεν διαθέτει κανένα απολύτως διαπιστευτήριο μπορεί να στείλει ένα ειδικά διαμορφωμένο HTTP αίτημα προς την εκτεθειμένη υπηρεσία. Το αποτέλεσμα; Η συσκευή αναγκάζεται σε απροσδόκητο επανεκκίνηση (reload), προκαλώντας άμεσο denial-of-service (DoS) σε όλες τις ενεργές συνεδρίες απομακρυσμένης πρόσβασης. Όπως επεσήμανε και ο ερευνητής ασφαλείας Valerio Brussani (@val_brux του harmonyguard.cloud) που συμμετείχε στον εντοπισμό, αρκεί ένα και μόνο crafted αίτημα για να γονατίσει το firewall.
Ποιες συσκευές κινδυνεύουν
Δεν είναι κάθε εγκατάσταση Cisco firewall αυτόματα ευάλωτη σε αυτή την απειλή. Ο κίνδυνος αφορά αποκλειστικά συσκευές που τρέχουν επηρεαζόμενες εκδόσεις ASA ή FTD και έχουν ενεργοποιημένες συγκεκριμένες λειτουργίες που ανοίγουν sockets ακρόασης SSL. Στις επικίνδυνες διαμορφώσεις περιλαμβάνονται το SSL VPN με WebVPN ενεργό σε κάποιο interface, το IKEv2 Remote Access VPN με client services, καθώς και η λειτουργία Zero Trust Network Access αποκλειστικά στα FTD systems.
Ευτυχώς, το Cisco Secure Firewall Management Center (FMC) παραμένει ασφαλές και δεν επηρεάζεται από την ευπάθεια. Εσύ το μόνο που έχεις να κάνεις είναι να ελέγξεις άμεσα τα τρέχοντα running configurations για τις παραπάνω υπηρεσίες και να διασταυρώσεις την έκδοση του λογισμικού σου με τους πίνακες σταθερών εκδόσεων που παρέχει ο κατασκευαστής.
Εναλλακτικές λύσεις και patches
Εδώ βρίσκεται το μεγαλύτερο αγκάθι για τους διαχειριστές συστημάτων: δεν υπάρχουν ενδιάμεσα workarounds που να θωρακίζουν πλήρως το σύστημα χωρίς αναβάθμιση. Η Cisco Software Center έχει ήδη δώσει στη δημοσιότητα επείγοντα hotfixes για πολλαπλά branches του ASA (συμπεριλαμβανομένων των εκδόσεων 9.16, 9.18, 9.20, 9.22, 9.23 και 9.24) καθώς και αντίστοιχες διορθώσεις για τα FTD στα releases 7.0, 7.2, 7.4, 7.6, 7.7 και 10.0.
Αν περάσεις hotfixes των οποίων τα ονόματα ξεκινούν από «89», να θυμάσαι ότι απαιτείται το ASDM Release 7.24.1.374 ή νεότερο, ώστε το management interface να αναγνωρίζει σωστά τη νέα μορφή αρίθμησης. Αν προτιμάς μια ολική αναβάθμιση, χρησιμοποίησε το Cisco Software Checker για να εντοπίσεις την ασφαλή έκδοση που ταιριάζει γάντι στο δικό σου hardware.
Η άποψή μας στο TechNoid
Στο TechNoid πιστεύουμε πως τα perimeter VPN gateways έχουν καταντήσει η «αχίλλειος πτέρνα» της εταιρικής ασφάλειας. Το γεγονός ότι ένα unauthenticated αίτημα HTTP μπορεί να ρίξει ολόκληρο το firewall αποδεικνύει πόσο εύθραυστες παραμένουν οι κFορολογημένες μονολιθικές εφαρμογές σεβάσμιων αρχιτεκτονικών. Αν διαχειρίζεσαι τέτοια συστήματα, μην περιμένεις να δεις κίνηση ανώμαλη στα logs σου· πέρασε τα hotfixes χθες. Συσκευές προσβάσιμες από το δημόσιο Internet χωρίς πολυεπίπεδη προστασία zero-trust είναι απλώς θέμα χρόνου να βρεθούν στο στόχαστρο αυτοματοποιημένων botnets.
Συχνές Ερωτήσεις για την ευπάθεια CVE-2026-20349 στα Cisco Firewalls
Τι είναι ακριβώς το CVE-2026-20349;
Είναι μια zero-day ευπάθεια άρνησης υπηρεσίας (DoS) στα Cisco Secure Firewall ASA και FTD που επιτρέπει σε ανθενεωμένους εισβολείς να προκαλέσουν επανεκκίνηση της συσκευής.
Απαιτούνται διαπιστευτήρια για την εκμετάλλευσή του;
Όχι, ένας απομακρυσμένος επιθέτης μπορεί να στείλει ειδικά διαμορφωμένα αιτήματα HTTP χωρίς καμία προηγούμενη πιστοποίηση.
Ποιες λειτουργίες καθιστούν μια συσκευή ευάλωτη;
Η ενεργοποίηση του SSL VPN με WebVPN, του IKEv2 Remote Access VPN με client services ή του Zero Trust Network Access στα FTD.
Υπάρχει κάποιο workaround χωρίς αναβάθμιση λογισμικού;
Όχι, η Cisco έχει ξεκαθαρίσει ότι δεν υπάρχουν ενδιάμεσες λύσεις και απαιτείται η εγκατάσταση των επίσημων hotfixes ή η αναβάθμιση σε fixed software.
Επηρεάζεται το Cisco Secure Firewall Management Center (FMC);
Όχι, το λογισμικό FMC δεν επηρεάζεται από αυτή τη συγκεκριμένη ευπάθεια.
Πού μπορώ να βρω τα επίσημα hotfixes;
Τα διορθωτικά patches είναι διαθέσιμα αποκλειστικά μέσω του επίσημου Cisco Software Center για τις αντίστοιχες εκδόσεις ASA και FTD.
Πώς μπορώ να ελέγξω αν η συσκευή μου κινδυνεύει;
Πρέπει να ελέγξεις το running configuration της συσκευής σου για την παρουσία ενεργών SSL VPN, WebVPN ή IKEv2 remote access ρυθμίσεων.
Για περισσότερα νέα γύρω από την ασφάλεια δικτύων και τις τεχνολογίες αιχμής, μπορείς να διαβάσεις επίσης την ανάλυσή μας για τις σύγχρονες πρακτικές θωράκισης cloud υποδομών.
