Cisco ASA 5500-X Series Firewalls aus der Ferne angreifbar

Mittels eines bereits seit Mitte 2018 bekannten Bugs im Clientless SSL Virtual Private Network (WebVPN) for Cisco Adaptive Security Appliances (ASA) sind neuere Geräte offenbar noch immer angreifbar. ASA-Betreiber sollten einen Blick auf Ciscos Beschreibung zu CSCvi16029 werfen. Das Unternehmen listet dort Cisco ASA 5500-X Series Firewalls in den Versionen 8.1(2.5) 9.8(2.20) und 9.9(2) als verwundbar auf.