CVE-2022-20866
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software çalıştıran cihazlarda RSA anahtarlarının işlenmesindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bir RSA özel anahtarını ele geçirmesine izin verebilir. Bu güvenlik açığı, donanım tabanlı kriptografi gerçekleştiren bir donanım platformunda RSA anahtarı bellekte saklanırken meydana gelen bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza karşı Lenstra yan kanal saldırısı kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın RSA özel anahtarını ele geçirmesine olanak tanıyabilir. Etkilenen bir cihazda aşağıdaki durumlar gözlemlenebilir: Bu güvenlik açığı, Cisco ASA Software veya Cisco FTD Software'in savunmasız bir sürümünü çalıştıran bir cihazdaki RSA anahtarlarının yaklaşık yüzde 5'ini etkileyecektir; RSA anahtarına uygulanan matematiksel hesaplamalar nedeniyle tüm RSA anahtarlarının etkilenmesi beklenmemektedir. RSA anahtarı geçerli olabilir ancak onu RSA özel anahtarının potansiyel sızıntısına karşı savunmasız kılan belirli özelliklere sahip olabilir. Eğer bir saldırgan RSA özel anahtarını ele geçirirse, bu anahtarı Cisco ASA Software veya Cisco FTD Software çalıştıran bir cihazı taklit etmek veya cihaz trafiğini şifre çözmek için kullanabilir. Bu tür bir RSA anahtarının tespiti hakkında daha fazla bilgi için Indicators of Compromise bölümüne bakın. RSA anahtarı hatalı biçimlendirilmiş ve geçersiz olabilir. Hatalı biçimlendirilmiş bir RSA anahtarı işlevsel değildir ve hatalı biçimlendirilmiş RSA anahtarını kullanan, Cisco ASA Software veya Cisco FTD Software çalıştıran bir cihaza yapılan TLS istemci bağlantısı, bir TLS imza hatasıyla sonuçlanacaktır; bu da savunmasız bir yazılım sürümünün, doğrulamada başarısız olan geçersiz bir RSA imzası oluşturduğu anlamına gelir. Eğer bir saldırgan RSA özel anahtarını ele geçirirse, bu anahtarı Cisco ASA Software veya Cisco FTD Software çalıştıran bir cihazı taklit etmek veya cihaz trafiğini şifre çözmek için kullanabilir.
Nasıl düzeltilir
- cisco adaptive_security_appliance_software9.16.3.19, 9.17.1.13, 9.18.2 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense7.0.4, 7.2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.16.0 ≤ v < 9.16.3.19, 9.17.0 ≤ v < 9.17.1.13, 9.18.0 ≤ v < 9.18.2 | 9.16.3.19, 9.17.1.13, 9.18.2 |
| cisco secure_firewall_threat_defense | 7.0.0 ≤ v < 7.0.4, 7.1.0 ≤ v < 7.2.0.1 | 7.0.4, 7.2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.