CVE-2022-20866 in ASA
Сводка
по VulDB • 17.05.2026
Уязвимость в обработке RSA-ключей на устройствах, работающих под управлением программного обеспечения Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), может позволить неавторизованному удаленному злоумышленнику получить доступ к закрытому RSA-ключу.
Эта уязвимость обусловлена ошибкой логики при хранении RSA-ключа в памяти на аппаратной платформе, которая выполняет криптографические операции на аппаратном уровне. Злоумышленник может эксплуатировать эту уязвимость, используя атаку по стороннему каналу Ленстры (Lenstra side-channel attack) против целевого устройства. Успешная эксплуатация может позволить злоумышленнику получить закрытый RSA-ключ.
На затронутом устройстве могут наблюдаться следующие условия:
Эта уязвимость будет применяться примерно к 5 процентам RSA-ключей на устройстве, работающем под уязвимой версией программного обеспечения Cisco ASA или Cisco FTD; не все RSA-ключи, как ожидается, будут затронуты из-за математических вычислений, применяемых к RSA-ключу.
RSA-ключ может быть действительным, но иметь специфические характеристики, которые делают его уязвимым к потенциальной утечке закрытого RSA-ключа. Если злоумышленник получит закрытый RSA-ключ, он может использовать его для маскировки под устройство, работающее под управлением программного обеспечения Cisco ASA или Cisco FTD, или для расшифровки трафика устройства. См. раздел «Индикаторы компрометации» для получения дополнительной информации об обнаружении этого типа RSA-ключа.
RSA-ключ может быть некорректным и недействительным. Некорректный RSA-ключ не является функциональным, и подключение клиента TLS к устройству, работающему под управлением программного обеспечения Cisco ASA или Cisco FTD, которое использует некорректный RSA-ключ, приведет к ошибке подписи TLS, что означает, что уязвимая версия программного обеспечения создала недействительную подпись RSA, которая не прошла проверку. Если злоумышленник получит закрытый RSA-ключ, он может использовать его для маскировки под устройство, работающее под управлением программного обеспечения Cisco ASA или Cisco FTD, или для расшифровки трафика устройства.
Once again VulDB remains the best source for vulnerability data.