Worum es geht

Die Cisco ASA Appliance bietet Funktionen zur Sicherung von Anwendungssoftware, wie beispielsweise Firewall oder VPN. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance), Cisco Secure Firewall Threat Defense, Cisco IOS, Cisco IOS XE und Cisco IOS XR ausnutzen, um die Authentisierung zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen.

Unter welchen Bedingungen?

Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• die Authentisierung zu umgehen
• beliebigen Programmcode mit Administratorrechten auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Cisco ASA (Adaptive Security Appliance)
• Cisco Secure Firewall Threat Defense
• Cisco IOS
• Cisco IOS XE
• Cisco IOS XR
• Cisco ASA (Adaptive Security Appliance) <9.16.4.85
• Cisco ASA (Adaptive Security Appliance) <9.18.4.67
• Cisco ASA (Adaptive Security Appliance) <9.20.4.10
• Cisco ASA (Adaptive Security Appliance) <9.22.2.14
• Cisco ASA (Adaptive Security Appliance) <9.23.1.19
• Cisco ASA (Adaptive Security Appliance) <9.12.4.72
• Cisco ASA (Adaptive Security Appliance) <9.14.4.28

und 5 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Cisco ASA (Adaptive Security Appliance) 9.16.4.85
• Cisco ASA (Adaptive Security Appliance) 9.18.4.67
• Cisco ASA (Adaptive Security Appliance) 9.20.4.10
• Cisco ASA (Adaptive Security Appliance) 9.22.2.14
• Cisco ASA (Adaptive Security Appliance) 9.23.1.19
• Cisco ASA (Adaptive Security Appliance) 9.12.4.72
• Cisco ASA (Adaptive Security Appliance) 9.14.4.28
• Cisco Secure Firewall Threat Defense 7.0.8.1
• Cisco Secure Firewall Threat Defense 7.2.10.2
• Cisco Secure Firewall Threat Defense 7.4.2.4
• Cisco Secure Firewall Threat Defense 7.6.2.1
• Cisco Secure Firewall Threat Defense 7.7.10.1

Wird die Lücke schon ausgenutzt?

• CVE-2025-20362: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 25.09.2025.
• CVE-2025-20333: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 25.09.2025.