De quoi il s’agit

Die Cisco ASA Appliance bietet Funktionen zur Sicherung von Anwendungssoftware, wie beispielsweise Firewall oder VPN. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance), Cisco Secure Firewall Threat Defense, Cisco IOS, Cisco IOS XE und Cisco IOS XR ausnutzen, um die Authentisierung zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen.

Dans quelles conditions ?

Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• die Authentisierung zu umgehen
• beliebigen Programmcode mit Administratorrechten auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Cisco ASA (Adaptive Security Appliance)
• Cisco Secure Firewall Threat Defense
• Cisco IOS
• Cisco IOS XE
• Cisco IOS XR
• Cisco ASA (Adaptive Security Appliance) <9.16.4.85
• Cisco ASA (Adaptive Security Appliance) <9.18.4.67
• Cisco ASA (Adaptive Security Appliance) <9.20.4.10
• Cisco ASA (Adaptive Security Appliance) <9.22.2.14
• Cisco ASA (Adaptive Security Appliance) <9.23.1.19
• Cisco ASA (Adaptive Security Appliance) <9.12.4.72
• Cisco ASA (Adaptive Security Appliance) <9.14.4.28

et 5 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Cisco ASA (Adaptive Security Appliance) 9.16.4.85
• Cisco ASA (Adaptive Security Appliance) 9.18.4.67
• Cisco ASA (Adaptive Security Appliance) 9.20.4.10
• Cisco ASA (Adaptive Security Appliance) 9.22.2.14
• Cisco ASA (Adaptive Security Appliance) 9.23.1.19
• Cisco ASA (Adaptive Security Appliance) 9.12.4.72
• Cisco ASA (Adaptive Security Appliance) 9.14.4.28
• Cisco Secure Firewall Threat Defense 7.0.8.1
• Cisco Secure Firewall Threat Defense 7.2.10.2
• Cisco Secure Firewall Threat Defense 7.4.2.4
• Cisco Secure Firewall Threat Defense 7.6.2.1
• Cisco Secure Firewall Threat Defense 7.7.10.1

La faille est-elle déjà exploitée ?

• CVE-2025-20362: exploitée dans la nature selon la CISA, au catalogue depuis le 25.09.2025.
• CVE-2025-20333: exploitée dans la nature selon la CISA, au catalogue depuis le 25.09.2025.