Cisco ASA 5506-X、ASA-5508-X および ASA 5516-X ファイアウォール用の Cisco Firepower Threat Defense (FTD) ソフトウェアの、疑似乱数生成器 (PRNG) とも呼ばれる決定論的ランダムビットジェネレータ (DRBG) の脆弱性により、認証されていないリモートの攻撃者が暗号の衝突を引き起こし、影響を受けるデバイスの秘密鍵を攻撃者が発見する可能性があります。

注意 : 修正されたバージョンの Cisco FTD ソフトウェアを実行しているデバイスも、影響を受けるリリースの実行中に生成された ECDSA または RSA キーペアで構成されている場合、影響を受ける可能性があります。疑わしい場合は、デバイスに設定されているすべての ECDSA および RSA キーペアを再生成することをお勧めします。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense ソフトウェアの低エントロピーキー (cisco-sa-asa5500x-entropy-6v9bHVYP)

high Nessus プラグイン ID 173731

バージョン 1.0