◽️ به گزارش talosintelligence، سو استفاده از یک مشکل امنیتی قدیمی در محصول Adaptive Security Appliance (ASA) شرکت Cisco در حال افزایش است. با توجه به تعطیلات پیش رو و عدم توجه کاربران این محصول، ممکن است سو استفادهها بیشتر از قبل شده و مشکلاتی را برای کابران به وجود آورد.
مشکل امنیتی موجود در این محصول که با شناسه CVE-2018-0296 به ثبت رسیده، در بهرهبرداری در محیط واقعی و توسعه است. این مشکل امنیتی یک حمله DoS بوده و همچنین میتواند منجر به افشا اطلاعات شود.
✅ شرکت سیسکو اعلام کرده که کاربران باید در اسرع وقت اقدام به بهروزرسانی و نصب وصلههای امنیتی کنند.
🔴 با وجود قدیمی بودن این مشکل، کاربران زیادی هنوز این وصله را انجام ندادهاند و مهاجمان از این فرصت سو استفاده میکنند.