CVE-2019-1715
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software içerisinde kullanılan ve Pseudorandom Number Generator (PRNG) olarak da bilinen Deterministic Random Bit Generator (DRBG) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kriptografik çakışmaya neden olmasına ve böylece etkilenen bir cihazın özel anahtarını keşfetmesine olanak tanıyabilir. Güvenlik açığı, kriptografik anahtarlar oluşturulurken DRBG'deki yetersiz entropiden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinde çok sayıda kriptografik anahtar oluşturup hedef cihazlarla çakışmaları arayarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen bir hedef cihazı taklit etmesine veya etkilenen bir hedef cihaza gönderilen veya ondan gelen, etkilenen bir anahtar ile korunan trafiği çözmesine izin verebilir.
Nasıl düzeltilir
- cisco adaptive_security_appliance_device_manager9.8.4, 9.9.2.50 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.2.3.12, 6.3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_device_manager | 9.8 ≤ v < 9.8.4, 9.9 ≤ v < 9.9.2.50 | 9.8.4, 9.9.2.50 |
| cisco secure_firewall_threat_defense | 6.2.1 ≤ v < 6.2.3.12, 6.3.0 ≤ v < 6.3.0.3 | 6.2.3.12, 6.3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.