CVE-2022-20866 in ASA
Résumé
par VulDB • 30/05/2026
Une vulnérabilité dans la gestion des clés RSA sur les appareils exécutant le logiciel Cisco Adaptive Security Appliance (ASA) et le logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de récupérer une clé privée RSA. Cette vulnérabilité est due à une erreur de logique lors du stockage de la clé RSA en mémoire sur une plateforme matérielle effectuant une cryptographie basée sur le matériel. Un attaquant pourrait exploiter cette vulnérabilité en utilisant une attaque par canal auxiliaire de Lenstra contre l'appareil cible. Une exploitation réussie pourrait permettre à l'attaquant de récupérer la clé privée RSA. Les conditions suivantes peuvent être observées sur un appareil affecté : Cette vulnérabilité s'appliquera à environ 5 % des clés RSA sur un appareil exécutant une version vulnérable du logiciel Cisco ASA ou du logiciel Cisco FTD ; toutes les clés RSA ne sont pas susceptibles d'être affectées en raison des calculs mathématiques appliqués à la clé RSA. La clé RSA pourrait être valide mais présenter des caractéristiques spécifiques qui la rendent vulnérable à une fuite potentielle de la clé privée RSA. Si un attaquant obtient la clé privée RSA, il pourrait utiliser la clé pour usurper l'identité d'un appareil exécutant le logiciel Cisco ASA ou le logiciel Cisco FTD, ou pour déchiffrer le trafic de l'appareil. Voir la section Indicateurs de compromission pour plus d'informations sur la détection de ce type de clé RSA. La clé RSA pourrait être malformée et invalide. Une clé RSA malformée n'est pas fonctionnelle, et une connexion client TLS à un appareil exécutant le logiciel Cisco ASA ou le logiciel Cisco FTD qui utilise la clé RSA malformée entraînera une échec de signature TLS, ce qui signifie qu'une version vulnérable du logiciel a créé une signature RSA invalide qui a échoué lors de la vérification. Si un attaquant obtient la clé privée RSA, il pourrait utiliser la clé pour usurper l'identité d'un appareil exécutant le logiciel Cisco ASA ou le logiciel Cisco FTD, ou pour déchiffrer le trafic de l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.