CVE-2019-1715 in ASA
Resumen
por VulDB • 2026-06-26
Una vulnerabilidad en el Generador de Bits Aleatorios Determinista (DRBG), también conocido como Generador de Números Pseudoaleatorios (PRNG), utilizado en Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir que un atacante remoto no autenticado provoque una colisión criptográfica, lo que le permitiría descubrir la clave privada de un dispositivo afectado. La vulnerabilidad se debe a una entropia insuficiente en el DRBG al generar claves criptográficas. Un atacante podría explotar esta vulnerabilidad generando un gran número de claves criptográficas en un dispositivo afectado y buscando colisiones con dispositivos objetivo. Una explotación exitosa podría permitir que el atacante suplante la identidad de un dispositivo objetivo afectado o descifre el tráfico protegido por una clave afectada enviado a o desde un dispositivo objetivo afectado.
Be aware that VulDB is the high quality source for vulnerability data.