Ir para conteúdo

Alerta de Vulnerabilidade - Cisco ASA & FTD

31 Jul 2026

Alerta de Vulnerabilidade - Cisco ASA & FTD

TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Cisco ASA & FTD
ECOSSISTEMA
Cisco
CVSS v3.1 - Resumo Técnico CVSS: 8.6 / 10 - Alto
CVE CVE-2026-20349
Vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Vetor de Ataque Rede Explorável remotamente através da rede
Complexidade Baixa Baixa complexidade de exploração
Privilégios Nenhum Sem autenticação
Interação Nenhuma Não requer intervenção do utilizador
Âmbito Alterado O impacto ultrapassa o âmbito de segurança do componente vulnerável, afetando a disponibilidade de todo o dispositivo
Impacto na Confidencialidade Nenhum Sem impacto na confidencialidade
Impacto na Integridade Nenhum Sem impacto na integridade
Impacto na Disponibilidade Alto Recarregamento inesperado do dispositivo, resultando em negação de serviço
Resumo Vulnerabilidade de severidade alta (CVSS 8.6), identificada como CVE-2026-20349, de limpeza indevida de memória heap antes da libertação (CWE-244, Heap Inspection) no serviço Remote Access SSL VPN do Cisco Secure Firewall ASA e FTD. Resulta de verificação de erros insuficiente no processamento de pedidos HTTP. Um atacante remoto não autenticado pode enviar um pedido HTTP especialmente manipulado que provoca o recarregamento inesperado do dispositivo, resultando numa condição de negação de serviço; o impacto restringe-se à disponibilidade, sem execução de código nem acesso a dados. O dispositivo é vulnerável apenas quando têm SSL listen sockets ativos (SSL VPN, IKEv2 Remote Access VPN com client services, ou Zero Trust Network Access no FTD).

Descrição
Vulnerabilidade de verificação insuficiente de erros no processamento de pedidos HTTP (CWE-244) no serviço Remote Access SSL VPN do Cisco Secure Firewall ASA e Cisco Secure Firewall Threat Defense (FTD), com o identificador CVE-2026-20349/EUVD-2026-56643 [1][2][3]. O equipamento é vulnerável quando executa uma versão afetada do software ASA ou FTD e tem pelo menos uma das seguintes funcionalidades ativa: SSL VPN (webvpn), IKEv2 Remote Access VPN com client services, ou Zero Trust Network Access (exclusivo do FTD) [1]. O Cisco Secure Firewall Management Center (FMC) não é afetado [1].

A correção está disponível através de hot fixes para as versões ASA 9.16, 9.18, 9.20, 9.22, 9.23 e 9.24 e para as versões FTD 7.0, 7.2, 7.4, 7.6, 7.7 e 10.0 [1]. 

Impacto
A exploração é remota e não requer autenticação nem interação do utilizador. O atacante envia um pedido HTTP especialmente construído ao serviço Remote Access SSL VPN, provocando o reinício inesperado do equipamento e a interrupção de todos os serviços por ele prestados, incluindo a conectividade VPN e a proteção de perímetro [1].

Resolução
Recomenda-se a aplicação imediata dos hot fixes disponibilizados pela Cisco para a versão instalada, disponíveis no Cisco Software Center [1]. Para identificar a versão afetada e o hot fix correspondente, consultar o advisory cisco-sa-asaftd-vpn-dos-dzv4mQFF e o Cisco Software Checker [1].

Medidas adicionais recomendadas:
  • - Verificar se o equipamento tem uma das configurações vulneráveis ativa, executando "show running-config" e procurando as entradas [1]:
    •     - crypto ikev2 enable <interface_name> client-services port <port_numbers>
    •     - webvpn enable <interface_name>
    •     - zero-trust enable
  • - Nas versões ASA 9.16 e 9.18, o hot fix instala com numeração iniciada por "89" (e.g., 89.16.4.50), exigindo a atualização prévia do ASDM para a versão 7.24.1.374 [1];
  • - Utilizar as regras Snort 46897 e 59654 para deteção de tentativas de exploração [1];
  • - Monitorizar os logs do equipamento para identificar reinícios inesperados que possam indicar tentativas de exploração anteriores à aplicação do patch [1].
Referências
[1] - https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF
[2] - https://nvd.nist.gov/vuln/detail/CVE-2026-20349
[3] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-20349
Última atualização em 07-09-2022