ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-01879
5средняя

BDU:2019-01879

Уязвимость компонента Deterministic Random Bit Generator межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower Threat Defense, позволяющая нарушителю получить закрытый ключ уязвимого устройства
Опубликовано: 2019-05-31
Описание

Уязвимость компонента Deterministic Random Bit Generator (DRBG) межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с использованием слабого источника энтропии при генерации криптографических ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить закрытый ключ уязвимого устройства

Затрагиваемое ПО и версии
Firepower Threat Defense (от 6.2.1 до 6.2.3.12)Adaptive Security Appliance (от 9.8 до 9.8.4)Firepower Threat Defense (от 6.3.0 до 6.3.0.3)Adaptive Security Appliance (от 9.9 до 9.9.2.50)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-asa-ftd-entropy

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-asa-ftd-entropy
Проверьте безопасность своего сайта и почты → Полная проверка домена