Vai al contenuto principale

Alert GCSA-26224 - Vulnerabilita' in prodotti Cisco


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26224
Data: 17 Settembre 2026
Titolo: Vulnerabilita' in prodotti Cisco

******************************************************************

:: Descrizione del problema

Sono state individuate diverse vulnerabilita' nei prodotti Cisco
che potrebbero essere sfruttate da un attaccante remoto per innescare condizioni
di Denial of Service ed oltrepassare restrizioni di sicurezza su un sistema target.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Apparati e software interessati

Cisco IOS XR Software
Cisco Secure Firewall ASA Software

Per una descrizione completa dei dispositivi interessati,
si prega di far riferimento ai Security Advisories ufficiali.


:: Impatto

Security Restriction Bypass
Denial of Service


:: Soluzioni

Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso,
e di aggiornare il prima possibile.

E' possibile utilizzare Cisco Software Checker
https://sec.cloudapps.cisco.com/security/center/softwarechecker.x
per determinare il patching appropriato.

Prima dell'installazione del software consultare il sito del fornitore per maggiori dettagli.


:: Riferimenti

Cisco Security Advisories
https://sec.cloudapps.cisco.com/security/center/publicationListing.x
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhN
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSj
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfN
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvw
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxr-qg64NcM

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaquMWQAKCRDBnEyTZRJg
QmvYAKCYdlHFxHOIjCj0jOsgS3q4IDC1BACdGrLfOV3NgsoUiRiarE6fb9dcHP0=
=FNXS
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT