CVE-2020-3585
Açıklama
Cisco Firepower 1000 Serisi güvenlik duvarları için Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının TLS işleyicisindeki bir zafiyet, kimliği doğrulanmamış uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Zafiyet, anahtar değişimi için RSA'ya dayanan şifreleme paketleri için Bleichenbacher saldırısına karşı önlemlerin uygun şekilde uygulanmamasından kaynaklanmaktadır. Bir saldırgan, cihaza özel olarak hazırlanmış TLS mesajları göndererek bu zafiyeti istismar edebilir; cihaz bir oracle görevi görecek ve saldırganın seçilmiş şifreli metin saldırısı gerçekleştirmesine olanak tanıyacaktır. Başarılı bir istismar, saldırganın etkilenen cihaza yönelik daha önce yakalanmış TLS oturumlarının şifresinin çözülmesini sağlayabilecek kriptanalitik işlemler yapmasına izin verebilir. Bu zafiyeti istismar etmek için saldırganın aşağıdaki iki eylemi de gerçekleştirebilmesi gerekir: İstemciler ile etkilenen cihaz arasında aktarılan TLS trafiğini yakalamak ve etkilenen cihaza aktif olarak çok sayıda TLS bağlantısı kurmak.
Nasıl düzeltilir
- cisco firepower_threat_defense6.5.0.5, 6.6.1 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.4.0.10 ya da sonraki bir sürüm
- cisco adaptive_security_appliance_software9.13.1.13, 9.14.1.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_threat_defense | 6.5.0 ≤ v < 6.5.0.5, 6.6.0 ≤ v < 6.6.1 | 6.5.0.5, 6.6.1 |
| cisco secure_firewall_threat_defense | v < 6.4.0.10 | 6.4.0.10 |
| cisco adaptive_security_appliance_software | v < 9.13.1.13, 9.14 ≤ v < 9.14.1.30 | 9.13.1.13, 9.14.1.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.