CVE-2023-20107
Təsvir
Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software-da Cisco ASA 5506-X, ASA 5508-X və ASA 5516-X Firewall cihazları üçün deterministik təsadüfi bit generatorunda (DRBG), həmçinin psevdotəsadüfi ədəd generatoru (PRNG) kimi tanınan komponentdə mövcud olan zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara kriptoqrafik toqquşma yaratmağa imkan verə bilər ki, bu da təcavüzkara təsirlənmiş cihazın şəxsi açarını aşkar etməyə imkan verir. Bu zəiflik kriptoqrafik açarların generasiyası zamanı təsirlənmiş aparat platformaları üçün DRBG-də kifayət qədər entropiyanın olmaması səbəbindən yaranır. Təcavüzkar təsirlənmiş cihazda çoxlu sayda kriptoqrafik açar generasiya edərək və hədəf cihazlarla toqquşmalar axtararaq bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş hədəf cihazı təqlid etməyə və ya təsirlənmiş hədəf cihaza göndərilən və ya ondan göndərilən təsirlənmiş açarla qorunan trafiki deşifrə etməyə imkan verə bilər.
Necə düzəltmək olar
- cisco adaptive_security_appliance9.12.1 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance | v < 9.12.1 | 9.12.1 |
| cisco secure_firewall_threat_defense | v < 6.4.0 | 6.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.