Cisco Firepower Threat Defense 1000シリーズのBleichenbacher攻撃（cisco-sa-asaftd-tls-bb-2g9uWkP）

low Nessus プラグイン ID 149471

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower 1000対応のCisco Firepower Threat Defense（FTD）ソフトウェアのTLSハンドラーは、鍵交換においてRSAに依存する暗号スイートのBleichenbacher攻撃に対する対策が不適切に実装されているため、Bleichenbacher攻撃の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたTLSメッセージをデバイスに送信することでこれを悪用し、オラクルとして動作し、攻撃者が選択暗号文攻撃を実行する可能性があります。悪用に成功すると、攻撃者は暗号解析操作を実行できる可能性があり、影響を受けるデバイスに対して以前にキャプチャされたTLSセッションを復号できる可能性があります。この脆弱性を悪用するには、攻撃者は、クライアントと影響を受けるデバイスの間を転送中のTLSトラフィックをキャプチャし、影響を受けるデバイスに対してかなりの数のTLS接続をアクティブに確立できる必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。