7.1высокая

BDU:2022-04941

Уязвимость функции обработки ключей RSA микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вычислять закрытые ключи RSA

Опубликовано: 2022-08-12

Уязвимость функции обработки ключей RSA микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вычислять закрытые ключи RSA, используя атаку по боковому каналу Lenstra

Adaptive Security Appliance (от 9.16 до 9.16.3.19)Adaptive Security Appliance (от 9.17 до 9.17.1.13)Adaptive Security Appliance (от 9.18 до 9.18.2)Firepower Threat Defense (от 7.0.0 до 7.0.4)Firepower Threat Defense (от 7.1.0 до Cisco_FTD_Hotfix_P-7.1.0.2-2.sh.REL.tar)Firepower Threat Defense (от 7.1.0 до Cisco_FTD_SSP_FP1K_Hotfix_P-7.1.0.2-2.sh.REL.tar)Firepower Threat Defense (от 7.1.0 до Cisco_FTD_SSP_FP2K_Hotfix_P-7.1.0.2-2.sh.REL.tar)Firepower Threat Defense (от 7.1.0 до Cisco_FTD_SSP_Hotfix_P-7.1.0.2-2.sh.REL.tar)Firepower Threat Defense (от 7.1.0 до Cisco_FTD_SSP_FP3K_Hotfix_Q-7.1.0.3-2.sh.REL.tar)Firepower Threat Defense (от 7.2.0 до 7.2.0.1)

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-rsa-key-leak-Ms7UEfZz