Cisco a averti ses clients mercredi qu’ils devaient corriger une vulnérabilité des logiciels IOS et IOS XE de type « zero-day » ciblée par des attaquants dans la nature.
« Un attaquant pourrait exploiter cette vulnérabilité en compromettant un serveur de clés installé ou en modifiant la configuration d’un membre du groupe pour qu’il pointe vers un serveur de clés contrôlé par l’attaquant », explique Cisco dans un avis de sécurité publié mercredi.
Ce bogue « zero day » affecte tous les produits Cisco utilisant une version vulnérable du logiciel IOS ou IOS XE avec le protocole GDOI ou G-IKEv2 activé.
Les produits Meraki et ceux qui utilisent les logiciels IOS XR et NX-OS ne sont pas exposés aux attaques utilisant les exploits CVE-2023-20109.
Mercredi, Cisco a également publié des correctifs de sécurité pour une vulnérabilité critique dans les API du langage d’assertion de sécurité (Security Assertion Markup Language) du logiciel de gestion de réseau Catalyst SD-WAN Manager.
Cisco met en garde contre un zero day de VPN exploité par des gangs de ransomware.
