Ciberseguridad: Vulnerabilidad CISCO Firepower Threat Defense.

Estimados Clientes,

El equipo de Ciberseguridad de Netglobalis informa que Cisco lanza actualizaciones criticas de seguridad para Cisco Firepower Threat Defense.
Un atacante podría aprovechar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Por tanto, se recomienda a los usuarios y administradores a revisar las siguientes afectaciones y aplicar las actualizaciones necesarias:

Afectaciones:

Una vulnerabilidad en el módulo de criptografía de software del software Cisco Adaptive Security Appliance (ASA) y el software Cisco Firepower Threat Defense (FTD) podría permitir que un atacante remoto autenticado o un atacante no autenticado en una posición de intermediario provoque un error inesperado. recarga del dispositivo que resulta en una condición de denegación de servicio (DoS).

La vulnerabilidad se debe a un error lógico en la forma en que el módulo de criptografía de software maneja tipos específicos de errores de descifrado. Un atacante podría aprovechar esta vulnerabilidad enviando paquetes maliciosos a través de una conexión IPsec establecida. Un exploit exitoso podría hacer que el dispositivo se bloquee y obligarlo a recargarse. La explotación exitosa de esta vulnerabilidad no comprometerá ningún dato cifrado.
Nota: Esta vulnerabilidad afecta únicamente a la versión 9.16.1 del software Cisco ASA y la versión 7.0.0 del software Cisco FTD.

Solución:

Instalar las actualizaciones del fabricante disponibles en medios oficiales del proveedor, previo análisis del impacto que podría provocar en los servicios críticos para el negocio de su organización. Para ello consulte con su personal técnico o áreas resolutorias correspondientes.

Para mayor información visite la siguiente fuente.
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC