--- title: Schwachstellen auf Cisco ASA und FTD bei Web Services description: Für die Schwachstellen auf den ASA und FTD Systemen von Cisco Security Advisory empfehlen wir einen Upgrade der betroffenen Systeme auf die Fixed Releases. image: https://blog.bithawk.ch/hubfs/Security_Standart_600x303px.jpg --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/Security_Standart_2400x800px.jpg) # Schwachstellen auf Cisco ASA und FTD bei Web Services Erstellt von [Patrik Hänggi](https://blog.bithawk.ch/it-security/author/patrik-hänggi) am 04.05.2021 08:51:42 ![Patrik Hänggi](https://blog.bithawk.ch/hubfs/Autorenprofil_H%C3%A4nggi_Patrik.jpg) Vernetzen auf: [LinkedIn](https://www.linkedin.com/in/patrik-hänggi-a2aa3979/) - [Tweet](https://twitter.com/share) **Das Cisco Security Advisory meldet diverse Schwachstellen auf den ASA und FTD Systemen und stuft diese als hoch ein. Aktuell sind noch keine Informationen bekannt, dass die Schwachstellen aktiv ausgenutzt werden. Da der CVSS Score um 8.5 eingestuft wird, empfehlen wir einen Upgrade der betroffenen Systeme. Beachten Sie, die vom Hersteller vorgeschlagenen Fixed Releases.** Ende April hat Cisco mehrere Schwachstellen im Zusammenhang mit den Firewalls ASA und FTD publiziert. Angreifer können auf den betroffenen Geräten einen Denial-of-Service-Zustand (DoS) provozieren bzw. die Geräte mittels Buffer Overflow zum Absturz oder Durchstarten bringen. Besonders Kunden die die Webservices (z.B. VPN für Homeoffice) nutzen, können betroffen sein. In einer der gemeldeten Schwachstellen kann der Angreifer root Zugriff auf das Gerät erlangen. Eine weitere Schwachstelle beschreibt einen möglichen Angriff mittels modifiziertem SIP-Traffic, um die Firewall zum Absturz zu bringen. Folgende fünf Schwachstellen wurden gemeldet. Die entsprechenden Upgrade  Empfehlungen des Herstellers finden Sie im Anschluss: [Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Buffer Overflow Denial of Service Vulnerability](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-memc-dos-fncTyYKG) CVSS: Score: 8.5 CVE-2021-1493 CWE-120 Summary: DoS-Attack: malicious HTTP request -> cause buffer overflow -> affect connections / device to reload Betrifft : ASA + FTD OS [Cisco Firepower Threat Defense Software SSL Decryption Policy Denial of Service Vulnerability](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-ssl-decrypt-dos-DdyLuK6c) CVSS Score: 8.6 CVE-2021-1402 CWE-119 Summary: DoS-Attack : unauthenticated SSL/TLS message trigger a reload Betrifft : FTD OS [Cisco Firepower Threat Defense Software Command Injection Vulnerability](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-cmdinj-vWY5wqZT) CVSS Score: 7.8 => CVE-2021-1448 CWE-20 Summary: Root-Access: allow authenticated, local attacker to execute arbitrary commands with root privilege Betrifft : FTD OS [Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services VPN Denial of Service Vulnerabilities](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vpn-dos-fpBcpEcD) CVSS Score: 8.6 CVE-2021-1445 CVE-2021-1504 CWE-787 Summary: DoS-Attack : sending a crafted HTTPS request to trigger a reload Betrifft : ASA + FTD OS [Cisco Adaptive Security Appliance Software and Cisco Firepower Threat Defense Software SIP Denial of Service Vulnerability](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-sipdos-GGwmMerC) CVSS Score: 8.6 CVE-2021-1501 CWE-613 Summary: DoS-Attack : sending a crafted SIP message to trigger a reload Betrifft : ASA + FTD OS with enabeld SIP inspection (check with «show service-policy | include sip») Benötigen Sie weitere Unterstützung oder haben Sie Fragen? Unsere [Experten](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) erreichen Sie hier ganz einfach. Wir sind gerne für Sie da. 👇👇 [![Kontaktieren Sie uns.](https://no-cache.hubspot.com/cta/default/2625779/ccfb7881-c9d3-4f08-bc1a-669a0cce6985.png)](https://cta-redirect.hubspot.com/cta/redirect/2625779/ccfb7881-c9d3-4f08-bc1a-669a0cce6985)     --- ### **Weitere Themen auf unserem Blog** [Mitarbeiter – Ihre beste Waffe gegen Phishing](https://blog.bithawk.ch/it-security/mitarbeiter-ihre-beste-waffe-gegen-phishing) [5 Faktoren für Ihre Cyber Sicherheit](https://blog.bithawk.ch/it-security/5-faktoren-f%C3%BCr-ihre-cyber-sicherheit) [Cisco Umbrella – weil Sicherheit einfach sein kann](https://blog.bithawk.ch/it-security/cisco-umbrella-weil-sicherheit-einfach-sein-kann)   Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)