CVE-2019-1715 in ASA
Сводка
по VulDB • 26.06.2026
Уязвимость в детерминированном генераторе псевдослучайных чисел (DRBG), также известном как генератор псевдослучайных чисел (PRNG), используемом в программном обеспечении Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), может позволить неаутентифицированному удалённому злоумышленнику вызвать криптографическую коллизию, что позволит ему обнаружить закрытый ключ затронутого устройства. Уязвимость обусловлена недостаточной энтропией в DRBG при генерации криптографических ключей. Злоумышленник может эксплуатировать эту уязвимость, сгенерировав большое количество криптографических ключей на затронутом устройстве и поиска коллизий с целевыми устройствами. Успешная эксплуатация данной уязвимости позволит злоумышленнику выдать себя за затронутое устройство-жертву или расшифровать трафик, защищённый затронутым ключом, который отправляется на такое устройство или от него.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.