CVE-2019-1715 in ASA
Résumé
par VulDB • 26/06/2026
Une vulnérabilité dans le Générateur de Bits Aléatoires Déterministe (DRBG), également connu sous le nom de Générateur de Nombres Pseudo-Aléatoires (PRNG), utilisé dans les logiciels Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD), pourrait permettre à un attaquant distant non authentifié de provoquer une collision cryptographique, lui permettant ainsi de découvrir la clé privée d'un dispositif affecté. La vulnérabilité est due à une entropie insuffisante du DRBG lors de la génération des clés cryptographiques. Un attaquant pourrait exploiter cette vulnérabilité en générant un grand nombre de clés cryptographiques sur un dispositif affecté et en recherchant des collisions avec les dispositifs cibles. Une exploitation réussie pourrait permettre à l'attaquant d'usurper l'identité d'un dispositif cible affecté ou de déchiffrer le trafic sécurisé par une clé affectée qui est envoyé vers ou depuis ce dispositif cible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.