ГлавнаяБаза уязвимостей БДУ → BDU:2023-02016
5средняя

BDU:2023-02016

Уязвимость генератора псевдослучайных чисел (Deterministic Random Bit Generator (DRBG)) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю получить закрытый ключ уязвимого устройства
Опубликовано: 2023-04-13
Описание

Уязвимость генератора псевдослучайных чисел (Deterministic Random Bit Generator (DRBG)) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с использованием слабого источника энтропии при генерации криптографических ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить закрытый ключ уязвимого устройства

Затрагиваемое ПО и версии
Firepower Threat Defense (до 6.4.0)Adaptive Security Appliance (до 9.12.1)
Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa5500x-entropy-6v9bHVYP

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa5500x-entropy-6v9bHVYP
Проверьте безопасность своего сайта и почты → Полная проверка домена