It-giganten Cisco var i sidste uge nødt til at patche en alvorlig sårbarhed i sin populære firewall-software.
Sårbarheden ligger i VPN-funktionaliteten i softwaren ASA, der er styresystemet til en række firewall-produkter, og sårbarheden er særligt kritisk, fordi den kan udnyttes direkte fra internettet.
Derfor udsendte Cisco naturligvis hurtigt en patch til sine kunder, men nu viser det sig, at de mange it-ansvarlige verden over, der administrerer de pågældende firewalls, skal patche igen.
Cisco fik nemlig ikke det hele med, og patchede systemer er således stadig sårbare.
“Efter yderligere efterforskning har Ciscos ingeniører fundet flere angrebsmuligheder og funktionaliteter, der er påvirket af sårbarheden, som ikke blev identificeret i første omgang,” skriver chefingeniør Omar Santos på Ciscos sikkerheds-blog og opfordrer alle kunder til at opdatere ASA-produkterne så hurtigt som muligt.
Du kan finde en liste over sårbare produkter og en guide til opdatering her.
