Contexte
Le CERT-FRCERT-FR : Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie les avis et alertes de sécurité relayés par le CSIRT-BFC. informe que Cisco a publié plusieurs avis de sécurité, un billet de blogue ainsi qu’un guide de détection concernant des vulnérabilitésVulnérabilité : Défaut d'un logiciel ou d'une configuration qu'un attaquant peut exploiter. On parle de faille « activement exploitée » quand des attaques sont observées. affectant le serveur VPNVPN : Tunnel chiffré pour accéder à distance au réseau d'une structure. Il doit être tenu à jour et protégé par une double authentification. Web de Adaptive Security Appliance (ASA) et Secure FirewallPare-feu : Équipement ou logiciel qui filtre les communications entre réseaux selon des règles, pour ne laisser passer que les flux autorisés. Threat Defense (FTD).
La vulnérabilité CVE-2025-20362 permet à un attaquant de contourner l’authentification pour accéder à des ressources protégées.
La vulnérabilité CVE-2025-20333 permet à un attaquant authentifié d’exécuter du code arbitraire à distance.
Exploitées conjointement, celles-ci permettent à un attaquant non authentifié de prendre la main sur une machine vulnérable.
Cisco indique que ces vulnérabilités sont activement exploitées.
Publié le 25/09/2025 – https://cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/
Quelles actions sont à entreprendre ?
Comme l’indique l’alerte de l’ANSSIANSSI : Agence nationale de la sécurité des systèmes d'information : autorité nationale de cybersécurité, dont dépend le CERT-FR. :
- Se référer aux bulletins de sécurité de l’éditeur pour l’obtention des correctifsCorrectif : Mise à jour publiée par un éditeur pour corriger une faille de sécurité. L'appliquer rapidement est la première des protections. (cf. section Documentation).
- Dans l’attente de l’application des correctifs, Cisco recommande de désactiver les services VPN (IKEv2 et SSL VPN).
- L’éditeur fournit également des renseignements pour tenter de détecter une compromissionCompromission : Situation où un attaquant a obtenu un accès non autorisé à un compte, un poste ou un système. potentielle
