Cisco के फ़ायरवॉल सॉफ्टवेयर में कमज़ोरी, रिमोट VPN एक्सेस ठप हो सकता है
Center for Internet Security के मुताबिक Cisco के कुछ फ़ायरवॉल सॉफ्टवेयर में एक कमज़ोरी मिली है। इससे डिवाइस अचानक रीस्टार्ट हो सकता है और दूर से दफ़्तर के नेटवर्क में जाने वाली सुविधा बंद हो सकती है। Cisco ने अपडेट जारी किया है।
Center for Internet Security ने बताया है कि Cisco Secure Firewall ASA और FTD सॉफ्टवेयर में एक कमज़ोरी मिली है। फ़ायरवॉल यानी ऐसा पहरेदार, जो कंपनी के नेटवर्क में आने-जाने वाले ट्रैफ़िक को जाँचता है। ये सॉफ्टवेयर बड़ी कंपनियों और संस्थाओं के नेटवर्क में फ़ायरवॉल, VPN और सुरक्षा का काम करते हैं।
रिपोर्ट के मुताबिक हैकर एक ख़ास तरह से बनाई गई रिक्वेस्ट भेजकर इसका फ़ायदा उठा सकता है। यह तब होता है जब वह SSL रिमोट एक्सेस VPN से जुड़ने की कोशिश करे और उस VPN में दूसरी बार पहचान जाँचने की सेटिंग लगी हो। VPN यानी इंटरनेट पर बना निजी रास्ता, जिससे कर्मचारी घर से दफ़्तर के सिस्टम तक पहुँचते हैं।
हमला कामयाब होने पर डिवाइस अचानक रीस्टार्ट हो सकता है। इसे डिनायल ऑफ़ सर्विस यानी DoS कहते हैं, जिसमें सेवा बंद हो जाती है और लोग उसे इस्तेमाल नहीं कर पाते। यहाँ असर यह होगा कि रिमोट एक्सेस की सुविधा रुक जाएगी। रिपोर्ट में डेटा चोरी होने की बात नहीं कही गई है।
Cisco ने इस कमज़ोरी को ठीक करने के लिए सॉफ्टवेयर अपडेट जारी किए हैं। Cisco का कहना है कि इसका कोई वर्कअराउंड, यानी अपडेट के बिना पक्का इलाज, नहीं है, पर एक अस्थायी बचाव मौजूद है। पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
यह मुख्य रूप से उन कंपनियों और दफ़्तरों का मामला है जो ये Cisco डिवाइस चलाते हैं। भारत में भी ऐसे दफ़्तर हों तो उनके कर्मचारियों का घर से काम रुक सकता है। आम यूज़र को अपने फ़ोन में कुछ करने की ज़रूरत नहीं है।
आप क्या करें
- अगर आप दफ़्तर या कंपनी का नेटवर्क संभालते हैं और Cisco ASA या FTD चलाते हैं, तो Cisco का जारी किया अपडेट जल्दी लगाएँ।
- अपडेट लगने तक Cisco का बताया अस्थायी बचाव अपनाएँ।
- अगर आप कर्मचारी हैं और VPN अचानक बंद हो जाए, तो अपने IT विभाग को बताएँ।
ये शब्द समझ लें
- फ़ायरवॉल
- नेटवर्क का पहरेदार, जो आने-जाने वाले ट्रैफ़िक को जाँचकर ग़लत चीज़ें रोकता है।
- VPN
- इंटरनेट पर बना निजी रास्ता, जिससे कोई दूर से दफ़्तर के नेटवर्क में सुरक्षित जुड़ता है।
- DoS
- ऐसा हमला जिसमें कोई सेवा या डिवाइस बंद हो जाता है और लोग उसे इस्तेमाल नहीं कर पाते।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: A Vulnerability in Cisco Secure Firewall ASA and FTD Could Allow for Denial of Service
A vulnerability has been discovered in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software that could allow for denial of service (DoS). Cisco Secure Firewall ASA and FTD provide firewall, VPN, and threat defense capabilities for enterprise environments. An attacker could exploit this vulnerability by sending a specially crafted request when connecting to a vulnerable SSL remote access VPN service that has secondary authentication configured on a tunnel group. Successful exploitation could cause the affected device to reload unexpectedly, resulting in a DoS condition and interruption of remote access services. Cisco has released software updates to address this vulnerability, and Cisco states that no workarounds address this vulnerability, though a temporary mitigation is available.
This is the part of the report Center for Internet Security allows PT24 to show. The full report is on its site.
Read more at Center for Internet Security