Sistemas Afectados

• Cisco ASA Software Release 9.16.1
• Cisco FTD Software Release 7.0.0

Descripción

CISCO ® ha liberado una actualización que corrige vulnerabilidades en los sistemas antes mencionados donde un atacante tiene la posibilidad de situarse como hombre en el medio [Man in the Middle] pudiendo de esta manera alterar la comunicación y materializar un ataque DDoS.

Referencia

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC
• CVE-2021-1422

Solución

• CISCO ® recomienda actualizar a las versiones siguientes:
• Cisco ASA Software releases 9.16.1.28
• Cisco_FTD_SSP_FP2K_Patch-7.0.0.1-15.sh.REL.tar
• Cisco_FTD_Patch-7.0.0.1-15.sh.REL.tar