Cisco Firepower Threat Defense (FTD) ソフトウェアの TCP ハンドラーの脆弱性により、認証されていないリモート攻撃者が秘密情報へのアクセスを取得する可能性があります。この脆弱性は、SSL 復号化ポリシーを使用するデバイスでの Bleichenbacher 攻撃に対する対策が不適切に実装されていることが原因です。攻撃者が、細工された TLS メッセージを影響を受けるデバイスに送信することでこの脆弱性を悪用し、オラクルとして動作させ、攻撃者が選択暗号文攻撃を実行する可能性があります。悪用に成功すると、攻撃者は暗号解析操作を実行できる可能性があり、影響を受けるデバイスに対して以前にキャプチャされたTLSセッションを復号できる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense ソフトウェア SSL 復号化ポリシー Bleichenbacher 攻撃 (cisco-sa-ftd-tls-bb-rCgtmY2)

medium Nessus プラグイン ID 173792

バージョン 1.0