CVEs documentées
5 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Cisco Adaptive Security Appliance (ASA) — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Cisco Adaptive Security Appliance (ASA) |
| Éditeur / Projet | cisco |
| Identifiant canonique | cisco:adaptive_security_appliance |
| Schéma de versionnage | generic |
| Identifiants CPE | cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 9.20.2.17 |
Inscriptions CISA KEV
4 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
5 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 9.20.2.17 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
100.0 %
= Stable sur 30j
Activité CISA KEV
4
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2018-0101 | 9.8 (CRITICAL) | 97.4 % | CISA KEV | v9.8.0 à v9.8.2.27, v9.7.0 à v9.7.1.23, v9.6.0 à v9.6.4.2 | 9.8.2.28, 9.7.1.24, 9.6.4.3 | - |
| CVE-2024-20353 | 8.6 (HIGH) | 97.1 % | CISA KEV | v9.16.0 à v9.16.4.57, v9.18.0 à v9.18.4.22, v9.20.0 à v9.20.2.14 | 9.16.4.58, 9.18.4.24, 9.20.2.17 | Analyse → |
| CVE-2020-3452 | 7.5 (HIGH) | 100.0 % | CISA KEV | v9.5.0 à v9.14.1 | 9.14.1.10, 9.16.1 | Analyse → |
| CVE-2024-20359 | 6 (MEDIUM) | 88.4 % | CISA KEV | v9.16.0 à v9.16.4.57, v9.18.0 à v9.18.4.22, v9.20.0 à v9.20.2.14 | 9.16.4.58, 9.18.4.24, 9.20.2.17 | Analyse → |
| CVE-2024-20358 | 6 (MEDIUM) | 12.4 % | Non | v9.16.0 à v9.16.4.57, v9.18.0 à v9.18.4.22, v9.20.0 à v9.20.2.14 | 9.16.4.58, 9.18.4.24, 9.20.2.17 | - |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant Cisco Adaptive Security Appliance (ASA) font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2018-0101 : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1
- CVE-2024-20353 : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-websrvs-dos-X8gNucD2 (Consulter l’analyse technique)
- CVE-2020-3452 : Nation-state and ransomware initial access (Consulter l’analyse technique)
- CVE-2024-20359 : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLALnMVs (Consulter l’analyse technique)
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez Cisco Adaptive Security Appliance (ASA) dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Cisco Adaptive Security Appliance (ASA) Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.