CVE-2023-20107
Açıklama
Cisco ASA 5506-X, ASA 5508-X ve ASA 5516-X güvenlik duvarları için Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımındaki, sözde rastgele sayı üreteci (PRNG) olarak da bilinen deterministik rastgele bit üretecindeki (DRBG) bir zafiyet; kimliği doğrulanmamış, uzak bir saldırganın kriptografik çakışmaya neden olmasına ve böylece etkilenen bir cihazın özel anahtarını keşfetmesine olanak tanıyabilir. Bu zafiyet, etkilenen donanım platformlarında kriptografik anahtarlar oluşturulurken DRBG'deki yetersiz entropiden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinde çok sayıda kriptografik anahtar oluşturup hedef cihazlarla çakışmaları arayarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen bir hedef cihazı taklit etmesine veya etkilenen bir hedef cihaza gönderilen veya ondan gelen, etkilenen bir anahtar ile korunan trafiği çözmesine izin verebilir.
Nasıl düzeltilir
- cisco adaptive_security_appliance9.12.1 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance | v < 9.12.1 | 9.12.1 |
| cisco secure_firewall_threat_defense | v < 6.4.0 | 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.