CERT-Bund warnt vor ungepatchten Lücken in Ciscos "Firepower"-Firewall-Software
Zusammenfassung
CERT-Bund warnte im August 2019 vor vier ungepatchten Lücken in Ciscos Firepower-Firewall-Software, über die Angreifer ohne Anmeldung die Filterregeln umgehen konnten. Während CERT-Bund das Risiko als hoch einstufte, bewertete Cisco alle vier Lücken nur als „Medium“ mit CVSS 5.8. Zum Zeitpunkt der Meldung gab es weder Updates noch Workarounds.
Ideen
- Präparierte Pakete oder Datenströme konnten an den Filtern der Firewall vorbeigeleitet werden.
- Hersteller und nationale CERTs bewerteten dieselben Lücken unterschiedlich.
- Ohne Patch blieben nur zusätzliche Schutzmaßnahmen im Netz.
Einsichten
- Eine umgehbare Firewall ist gefährlicher, als ihr CVSS-Wert vermuten lässt.
- Risikobewertungen hängen vom Einsatzkontext ab, nicht nur von der technischen Schwere.
Fakten
- Betroffen waren die CVEs 2019-1978, 2019-1980, 2019-1981 und 2019-1982.
- Betroffen waren Firepower Threat Defense, Firepower Management Center und FirePOWER Services für ASA.
Referenzen
Kritik
- Warum die Bewertungen auseinandergehen, bleibt offen; die Meldung hat keine Antwort des CERT.
Empfehlungen
- Verlasse dich nicht auf eine einzelne Firewall-Schicht, sondern segmentiere das Netz zusätzlich.
- Bewerte Herstellerangaben zur Schwere im eigenen Kontext und vergleiche sie mit CERT-Warnungen.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.