Cisco ASA und Secure Firewall: DoS-Schwachstelle erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA. Die Lücke ermöglicht Denial-of-Service-Angriffe (DoS), durch die betroffene Firewalls zum Absturz gebracht werden können.

Risikobewertung

Die Schwachstelle wird als mittleres Risiko eingestuft. Besonders kritisch ist das Angriffszenario: Fällt die Firewall aus, ist die Netzwerksegmentierung gefährdet. Dies kann zu unkontrolliertem Datenverkehr und Sicherheitslücken führen. Allerdings ermöglicht die Lücke keine direkte Kompromittierung von Systemen. Bislang liegen keine vollständigen technischen Details vor.

Was ist zu tun?

Überwachen Sie die Cisco-Sicherheitsseite (cisco.com/security) auf Patch-Veröffentlichungen. Sobald Updates verfügbar sind, spielen Sie diese im nächsten Wartenfenster ein. Überprüfen Sie bereits jetzt, ob Management-Interfaces Ihrer Cisco ASA auf das interne Netzwerk beschränkt sind. Falls vorhanden, stellen Sie sicher, dass Redundanz-Cluster (HA) aktiv sind, um Ausfallzeiten zu minimieren. Bei Fragen kontaktieren Sie den Cisco Technical Assistance Center (TAC).

Quelle: CERT-Bund Advisory WID-SEC-2026-4238 · Risikostufe: MITTEL · Generiert am 30.10.2026