CERT-FR : alerte multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)

Contexte

Le CERT-FRCERT-FR : Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie les avis et alertes de sécurité relayés par le CSIRT-BFC. informe que Cisco a publié plusieurs avis de sécurité, un billet de blogue ainsi qu’un guide de détection concernant des vulnérabilitésVulnérabilité : Défaut d'un logiciel ou d'une configuration qu'un attaquant peut exploiter. On parle de faille « activement exploitée » quand des attaques sont observées. affectant le serveur VPNVPN : Tunnel chiffré pour accéder à distance au réseau d'une structure. Il doit être tenu à jour et protégé par une double authentification. Web de Adaptive Security Appliance (ASA) et Secure FirewallPare-feu : Équipement ou logiciel qui filtre les communications entre réseaux selon des règles, pour ne laisser passer que les flux autorisés. Threat Defense (FTD).

La vulnérabilité CVE-2025-20362 permet à un attaquant de contourner l’authentification pour accéder à des ressources protégées.
La vulnérabilité CVE-2025-20333 permet à un attaquant authentifié d’exécuter du code arbitraire à distance.

Exploitées conjointement, celles-ci permettent à un attaquant non authentifié de prendre la main sur une machine vulnérable.

Cisco indique que ces vulnérabilités sont activement exploitées.

Publié le 25/09/2025 – https://cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/

Quelles actions sont à entreprendre ? 

Comme l’indique l’alerte de l’ANSSIANSSI : Agence nationale de la sécurité des systèmes d'information : autorité nationale de cybersécurité, dont dépend le CERT-FR. :

• Se référer aux bulletins de sécurité de l’éditeur pour l’obtention des correctifsCorrectif : Mise à jour publiée par un éditeur pour corriger une faille de sécurité. L'appliquer rapidement est la première des protections. (cf. section Documentation).
• Dans l’attente de l’application des correctifs, Cisco recommande de désactiver les services VPN (IKEv2 et SSL VPN).
• L’éditeur fournit également des renseignements pour tenter de détecter une compromissionCompromission : Situation où un attaquant a obtenu un accès non autorisé à un compte, un poste ou un système. potentielle