Уязвимость генератора псевдослучайных чисел (Deterministic Random Bit Generator (DRBG)) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с использованием слабого источника энтропии при генерации криптографических ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить закрытый ключ уязвимого устройства
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa5500x-entropy-6v9bHVYP
| Балл | 5 — средняя опасность |