CVE-2022-20866 in ASA
الملخص
بحسب VulDB • 10/05/2026
تتيح ثغرة في معالجة مفاتيح RSA على الأجهزة التي تعمل بنظامي Cisco Adaptive Security Appliance (ASA) Software وCisco Firepower Threat Defense (FTD) Software لمهاجم عن بُعد وغير مُصادَق عليه استرداد مفتاح RSA الخاص.
تنجم هذه الثغرة عن خطأ منطقي عند تخزين مفتاح RSA في الذاكرة على منصة عتادية تقوم بتشفير قائم على العتاد. يمكن لمهاجم استغلال هذه الثغرة باستخدام هجوم قناة جانبية من نوع Lenstra ضد الجهاز المستهدف. وقد يتيح الاستغلال الناجح للمهاجم استرداد مفتاح RSA الخاص.
قد تُلاحظ الشروط التالية على جهاز متأثر:
تنطبق هذه الثغرة على ما يقرب من 5 في المئة من مفاتيح RSA على جهاز يعمل بإصدار معرض للخطر من Cisco ASA Software أو Cisco FTD Software؛ ولا يُتوقع أن تتأثر جميع مفاتيح RSA بسبب الحسابات الرياضية المطبقة على مفتاح RSA.
قد يكون مفتاح RSA صالحًا ولكن له خصائص محددة تجعله عرضة لخطر تسرب مفتاح RSA الخاص. إذا حصل المهاجم على مفتاح RSA الخاص، فيمكنه استخدام المفتاح للتظاهر بجهاز يعمل بنظام Cisco ASA Software أو Cisco FTD Software أو لفك تشفير حركة مرور الجهاز. انظر قسم مؤشرات الاختراق (Indicators of Compromise) لمزيد من المعلومات حول اكتشاف هذا النوع من مفاتيح RSA.
قد يكون مفتاح RSA مشوهًا وغير صالح. مفتاح RSA المشوه غير وظيفي، وسيؤدي اتصال عميل TLS بجهاز يعمل بنظام Cisco ASA Software أو Cisco FTD Software باستخدام مفتاح RSA المشوه إلى فشل توقيع TLS، مما يعني أن إصدارًا معرضًا للخطر من البرنامج أنشأ توقيع RSA غير صالح فشل التحقق منه. إذا حصل المهاجم على مفتاح RSA الخاص، فيمكنه استخدام المفتاح للتظاهر بجهاز يعمل بنظام Cisco ASA Software أو Cisco FTD Software أو لفك تشفير حركة مرور الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.