- Cisco a corrigé fin avril 2024 deux failles activement exploitées sur ses équipements de sécurité ASA et FTD.
- Ces vulnérabilités font l’objet d’attaques ciblées en cours : la mise à jour ne peut pas attendre.
- Si votre entreprise utilise un pare-feu ou un VPN Cisco ASA ou FTD, vérifiez votre version dès aujourd’hui.
Ce qui se passe
Le 24 avril 2024, Cisco a publié plusieurs avis de sécurité concernant ses équipements réseau ASA (Adaptive Security Appliance) et FTD (Firepower Threat Defense). Ces produits sont souvent utilisés comme pare-feu ou pour gérer les connexions VPN dans les entreprises.
Parmi les vulnérabilités signalées, deux d’entre elles — identifiées sous les références CVE-2024-20353 et CVE-2024-20359 — sont particulièrement préoccupantes : elles sont déjà exploitées par des attaquants dans le cadre d’attaques ciblées, selon le CERT-FR.
Pourquoi c’est important pour votre PME
Les équipements Cisco ASA et FTD sont des portes d’entrée réseau critiques. Une faille exploitée sur ce type de matériel peut permettre à un attaquant de s’introduire dans votre réseau, d’intercepter des communications ou de prendre le contrôle de l’équipement. Le fait que ces failles soient déjà utilisées dans de vraies attaques — et pas seulement théoriques — renforce l’urgence d’agir.
Beaucoup de PME pensent que leurs équipements réseau « n’ont pas besoin de mise à jour tant que ça fonctionne ». C’est une idée reçue dangereuse : un pare-feu non patché peut devenir la porte d’entrée principale d’une cyberattaque, même si tout semble normal en apparence.
Si vous ne gérez pas vous-même vos équipements Cisco (ce qui est souvent le cas en PME), contactez votre prestataire informatique ou infogéreur dès aujourd’hui pour lui signaler cette alerte et lui demander de vérifier la version de firmware installée et d’appliquer les correctifs Cisco.
Ce qu’il faut faire concrètement
Vérifiez si vous disposez d’équipements Cisco ASA ou FTD dans votre infrastructure (pare-feu, accès VPN). Si c’est le cas, appliquez sans délai les correctifs publiés par Cisco le 24 avril 2024. En cas de doute, faites appel à votre prestataire informatique en lui transmettant cette alerte. Consultez également l’alerte officielle du CERT-FR pour les détails techniques : CERTFR-2024-ALE-007.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.