Vulnérabilité ArcaneDoor : Cisco résout deux failles zero day sur les firewall ASA. Que fait l’entreprise pour protéger vos données ?

La vulnérabilité ArcaneDoor

Depuis fin 2023, des attaques bénéficiant d’un soutien de niveau étatique ont visé des pare-feux Cisco Adaptive Security Appliance utilisés par des gouvernements et des organismes sensibles. Cette campagne malveillante, baptisée ArcaneDoor, a exploité deux failles zero day qui ont été rapidement corrigées.

Les failles zero day sur les firewall ASA

Cisco a identifié deux vulnérabilités exploitées dans la campagne ArcaneDoor. Les produits concernés sont principalement les firewall Cisco ASA (Adaptive Security Appliance), de la série ASA55xx et fonctionnant avec les versions 9.12 et 9.14 du micrologiciel ASA. Ces équipements ont été compromis par des cybercriminels qui ont réussi à établir un accès non autorisé via des sessions WebVPN associées à des services SSLVPN.

La réponse de Cisco

Cisco, conscient de l’importance de ces vulnérabilités, a rapidement réagi pour protéger les données de ses clients. L’équipe de recherche en cybersécurité Talos de Cisco, qui a découvert la chaîne d’attaque sophistiquée utilisée par les cybercriminels, a identifié les deux failles et a travaillé sur des correctifs pour les résoudre.

Les mesures de sécurité mises en place

Pour protéger les données de ses clients, Cisco recommande aux utilisateurs de mettre à jour leurs équipements vers les versions logicielles qui contiennent les correctifs pour les vulnérabilités ArcaneDoor. De plus, il est conseillé de suivre les bonnes pratiques de configuration et de sécurité, notamment en mettant en place une authentification forte et multifactorielle (MFA) pour accéder aux dispositifs.

La détection et la suppression de l’implant malveillant

Cisco propose également des méthodes pour détecter la présence de l’implant malveillant ArcaneDoor sur les équipements ASA. En effectuant des analyses de contenu sur les disques de stockage des équipements, il est possible de repérer la présence de fichiers suspects. En supprimant ces fichiers, l’implant malveillant peut être éliminé.

La collaboration avec les partenaires de renseignement

Cisco travaille en étroite collaboration avec ses partenaires de renseignement pour identifier les acteurs malveillants et assurer la sécurité des réseaux. Les informations fournies par ces partenaires permettent d’identifier les cibles potentielles et de renforcer les mesures de sécurité pour les protéger.

La vulnérabilité ArcaneDoor a été un défi majeur pour Cisco, mais l’entreprise a rapidement réagi en identifiant et en corrigeant les failles zero day. En mettant à disposition des correctifs et en recommandant des mesures de sécurité supplémentaires, Cisco s’engage à protéger les données de ses clients contre les attaques malveillantes.