根据其自我报告的版本，Cisco Adaptive Security Appliance 软件或 Firepower 威胁防御软件受到确认性随机位产生器 (DRBG) 中的漏洞影响，该产生器也称为伪随机数产生器 (PRNG)，已在 Cisco Adaptive Security Appliance (ASA) 软件和 Firepower 威胁防御 (FTD) 软件使用，可允许未经身份验证的远程攻击者造成加密冲突，让攻击者发现受影响设备的私钥。此漏洞是由于生成加密密钥时，DRBG 中熵不足够。攻击者可通过在受影响的设备中生成大量加密密钥，并寻找和目标设备的冲突，而恶意利用此漏洞。若成功利用，攻击者即可模拟受影响的目标设备，或通过发送至或来自受影响的目标设备的密钥来解密受保护的流量。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco Adaptive Security Appliance 软件和 Firepower 威胁防御软件低熵密钥漏洞

high Nessus 插件 ID 126341

未找到变更日志