Cisco เตือนพบการโจมตีช่องโหว่เก่าบน ASA แนะผู้ใช้ควรอัปเดต

Cisco Talos ได้ออกโรงเตือนถึงการค้นพบกลุ่มคนร้ายที่ใช้ช่องโหว่บน ASA ซึ่งถูกแพตช์ไปเมื่อปีก่อนโจมตีระบบ จึงเตือนให้ผู้ใช้งานตรวจสอบการอัปเดต

ช่องโหว่เจ้าปัญหาคือ CVE-2018-0296 ซึ่งทำให้คนร้ายสามารถเข้าถึงข้อมูลละเอียดอ่อนผ่านทางเทคนิค Directory Traversal และเกิด DoS ด้วย ทั้งนี้แม้จะมีการแพตช์ช่องโหว่ไปตั้งแต่กลางปีก่อนแต่หลังจากนั้นก็มีการโจมตีมาเป็นระยะๆ โดยจนถึงกันยายนปีนี้ Cisco ก็ยังอัปเดต Advisory ในช่องโหว่นี้อยู่และล่าสุดยังเตือนว่ามีการพบการโจมตีเพิ่มขึ้นเรื่อยๆ ในช่วงหลายสัปดาห์ที่ผ่านมา

ดังนั้นผู้ใช้งาน ASA ควรอัปเดตป้องกัน ดีกว่าเสี่ยงหมดสนุกในวันหยุดยาวครับ

ที่มา :  https://www.securityweek.com/hackers-continue-exploit-cisco-asa-vulnerability-patched-last-year