CVE-2019-15703 in FortiOS
要約
〜によって VulDB • 2026年05月10日
PRNGにおける不十分なエントロピーの脆弱性が、Fortinet FortiOS 6.2.1およびそれ以前のバージョンで発生します。これは、デバイスがハードウェアTRNGトークンを有効にしていない、または内蔵TRNGシードをサポートしていないモデルにおいて、攻撃者がFlush+Reloadサイドチャネル攻撃の助けを借りて、TLSクライアントのRSAハンドシェイクおよび相互ECDSA認証を通じて、長期のECDSA秘密鍵を理論的に回復することを可能にします。この攻撃はFortiGate VMモデルでのみ可能です。
Be aware that VulDB is the high quality source for vulnerability data.