- Aktif istismar
- CWE-120
CVE-2025-20333
Cisco ASA ve FTD VPN web sunucusunda arabellek taşması (kök yetkisiyle kod çalıştırma)
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareCisco Secure Firewall Threat Defense (FTD) Software
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 398 gün
- Kaydı açan
- cisco
Yönetici özeti
Kurumun sınırındaki güvenlik duvarı ve VPN cihazı, geçerli bir VPN hesabı olan bir saldırgan tarafından tamamen ele geçirilebilir. Açık fiilen istismar edilmektedir ve CISA acil müdahale yönergesi yayımlamıştır. Etkilenen cihazlar için güncelleme ve önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Cisco Secure Firewall ASA ve Secure Firewall Threat Defense (FTD) yazılımlarının VPN web sunucusunda, HTTP(S) isteklerindeki kullanıcı girdisinin yetersiz doğrulanması nedeniyle arabellek taşması (CWE-120) oluşmaktadır. Geçerli VPN kullanıcı kimlik bilgilerine sahip uzaktan bir saldırgan, özel hazırlanmış HTTP istekleriyle cihazda rastgele kod çalıştırabilir. Veride ASA yazılımının 9.8.x sürümleri etkilenen olarak listelenmiştir. Açık, CISA tarafından bilinen ve aktif olarak istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan cihazda kök (root) yetkisiyle rastgele kod çalıştırabilir ve güvenlik duvarını tamamen ele geçirebilir. Bu, ağ trafiğinin izlenmesine veya değiştirilmesine ve iç ağa erişime yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device.
This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.
CISA'nın önerdiği eylem (İngilizce)
The KEV due date refers to the deadline by which FCEB agencies are expected to review and begin implementing the guidance outlined in Emergency Directive (ED) 25-03 (URL listed below in Notes). Agencies must follow the mitigation steps provided by CISA (URL listed below in Notes) and vendor’s instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Ne yapmalı?
- Cihazınızın etkilenen sürümler arasında olup olmadığını belirleyin; veride ASA 9.8.x sürümleri etkilenen olarak listelenmiştir. Cisco'nun güvenlik bildirimini inceleyin ve bildirimde belirtilen düzeltilmiş yazılım sürümüne yükseltin. Genel öneri
- CISA Acil Durum Yönergesi ED 25-03'te yer alan azaltma adımlarını ve Cisco'nun talimatlarını uygulayın. CISA
- Güncelleme hemen yapılamıyorsa VPN web sunucusuna erişimi yalnızca güvenilir kaynaklarla sınırlandırın ve gereksiz VPN hesaplarını devre dışı bırakın. Genel öneri
- Cihazda ele geçirilme belirtisi olup olmadığını kontrol edin; şüphe varsa kimlik bilgilerini ve sertifikaları yenileyin. Genel öneri
Ek önlemler
- VPN kullanıcı hesaplarını gözden geçirin, kullanılmayanları kaldırın ve çok faktörlü kimlik doğrulamayı zorunlu kılın. Genel öneri
- VPN web arayüzüne gelen olağan dışı HTTP(S) isteklerini ve cihaz yeniden başlatmalarını günlüklerden izleyin. Genel öneri
- Yönetim ve VPN arayüzlerinin internete açıklığını en aza indirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.8.1 | – |
| 9.8.1.5 | – | |
| 9.8.1.7 | – | |
| 9.8.2 | – | |
| 9.8.2.8 | – | |
| 9.8.2.14 | – | |
| 9.8.2.15 | – | |
| 9.8.2.17 | – | |
| 9.8.2.20 | – | |
| 9.8.2.24 | – | |
| 9.8.2.26 | – | |
| 9.8.2.28 | – |
ve 282 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- sec.cloudapps.cisco.com/…curityAdvisory/cisco-sa-asaftd-webvpn-z5xP8EUB Diğer
- cisa.gov/eviction-strategies-tool/create-from-template Diğer
- sec.cloudapps.cisco.com/…ity/center/resources/asa_ftd_continued_attacks Diğer
- sec.cloudapps.cisco.com/…er/private/resources/asa_ftd_continued_attacks Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.