Ciscoの適応型セキュリティアプライアンスソフトウェアおよびFirepower Threat Defenseソフトウェアの低エントロピーキーの脆弱性

high Nessus プラグイン ID 126341

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、適応型セキュリティアプライアンスソフトウェアまたはCisco Firepower Threat Defenseソフトウェアは、Cisco適応型セキュリティアプライアンス（ASA）ソフトウェアおよびCisco Firepower Threat Defense（FTD）ソフトウェアで使用される疑似乱数生成器（PRNG）とも呼ばれる決定論的ランダムビットジェネレータ（DRBG）の脆弱性の影響を受け、認証されていないリモートの攻撃者が暗号の衝突を引き起こし、影響を受けるデバイスの秘密鍵を攻撃者が発見する可能性があります。この脆弱性は、暗号化キーを生成するときのDRBGのエントロピーが不十分であることが原因です。攻撃者は、影響を受けるデバイス上で多数の暗号化キーを生成し、標的のデバイスとの衝突を探すことにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受ける標的のデバイスを偽装するか、影響を受ける標的デバイスとの間で送受信される影響を受けるキーによって保護されたトラフィックを復号する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください