Multiples vulnérabilités dans les produits Cisco
Le 24 avril 2024, Cisco a publié trois avis de sécurité concernant des vulnérabilités impactant ses équipements de sécurité ASA et FTD. Parmi celles-ci, les vulnérabilités CVE-2024-20353 et CVE-2024-20359 sont particulièrement préoccupantes, car elles sont actuellement exploitées dans des attaques ciblées. Ces failles pourraient permettre à un attaquant d'exécuter du code à distance ou de provoquer un déni de service sur les systèmes affectés.
Impacts et Risques réels
Les risques associés à ces vulnérabilités sont considérables pour les entreprises utilisant les équipements concernés. L'exploitation de ces failles peut entraîner des interruptions de service critiques, la compromission de données sensibles et des impacts financiers importants. Les entreprises doivent agir rapidement pour éviter d'être la cible de ces attaques.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure pour identifier les équipements vulnérables.
- Déployer une solution de protection efficace sur l'ensemble des systèmes.
- Activer l'authentification multifacteur (MFA) pour renforcer la sécurité des accès.
- Déléguer la maintenance et la gestion des systèmes à un prestataire spécialisé en infogérance.
Source de l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-007/