KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan perangkat Cisco Secure Firewall ASA dan Secure Firewall Threat Defense (FTD) untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-20349. Kerentanan ini memperoleh skor CVSS 8.6 (High) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 11 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.
Perangkat ini menjalankan fungsi ganda sebagai firewall perimeter dan konsentrator VPN. Ketika ia berhenti melayani, yang hilang bukan hanya akses jarak jauh pegawai, melainkan juga penyaringan lalu lintas yang melindungi jaringan di belakangnya.
Ikhtisar
CVE-2026-20349 diklasifikasikan sebagai Heap Inspection (CWE-244) dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H. Perhatikan S:C (scope changed): dampaknya meluas melampaui komponen yang rentan.
Kerentanan berada pada layanan Remote Access SSL VPN dan disebabkan oleh pemeriksaan galat yang tidak memadai saat memproses permintaan HTTP. Penyerang jarak jauh tanpa otentikasi dapat membuat perangkat memuat ulang secara tak terduga sehingga terjadi kondisi penolakan layanan.
Dampak
- Perangkat firewall memuat ulang berulang kali sehingga tidak dapat melayani lalu lintas.
- Terputusnya akses VPN bagi seluruh pegawai yang bekerja dari luar kantor.
- Terhentinya penyaringan lalu lintas perimeter selama perangkat tidak berfungsi.
- Gangguan pada layanan publik yang lalu lintasnya melewati perangkat tersebut.
- Serangan dapat diulang terus-menerus sehingga gangguan berlangsung selama penyerang menghendaki.
Sistem yang Terdampak
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| Cisco Secure Firewall ASA Software | Seluruh versi terdampak menurut matriks Cisco (mencakup jalur 9.16.x dan setelahnya) tanpa tambalan | Versi berperbaikan sesuai Cisco Security Advisory |
| Cisco Secure Firewall Threat Defense (FTD) | Seluruh versi terdampak menurut matriks Cisco tanpa tambalan | Versi berperbaikan sesuai Cisco Security Advisory |
Prasyarat: layanan Remote Access SSL VPN dalam keadaan aktif. Gunakan Cisco Software Checker untuk memastikan versi tepat yang berlaku bagi perangkat Anda.
Detail Teknis
Ketika layanan Remote Access SSL VPN memproses permintaan HTTP, penanganan kondisi galat tidak dilakukan secara menyeluruh. Permintaan yang dirancang khusus menempatkan perangkat pada keadaan yang tidak tertangani sehingga memicu pemuatan ulang.
Meskipun dampaknya terbatas pada ketersediaan (C:N/I:N), CISA memasukkannya ke katalog KEV karena telah dieksploitasi. Pada perangkat perimeter, gangguan ketersediaan tidak boleh dianggap ringan: ia dapat dipakai sebagai pengalih perhatian atau untuk memaksa lalu lintas berpindah ke jalur cadangan yang pengamanannya lebih longgar.
Rekomendasi
- Perbarui perangkat lunak ASA dan FTD ke versi berperbaikan sesuai Cisco Security Advisory. Gunakan Cisco Software Checker untuk menentukan versi yang tepat.
- Bila pemutakhiran belum dapat dijadwalkan, pertimbangkan menonaktifkan sementara layanan Remote Access SSL VPN pada perangkat yang tidak memerlukannya.
- Batasi alamat sumber yang boleh menjangkau antarmuka SSL VPN apabila pola akses pengguna memungkinkan pembatasan tersebut.
- Siapkan jalur akses jarak jauh cadangan yang aman agar pemuatan ulang perangkat tidak sepenuhnya memutus operasional.
- Pantau berkas crash dan riwayat pemuatan ulang perangkat — pemuatan ulang berulang tanpa sebab jelas merupakan indikasi kuat adanya upaya eksploitasi.
Referensi
Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.