CVE-2019-15703 in FortiOS
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng Thiếu Entropy trong PRNG (Bộ tạo số giả ngẫu nhiên) trên Fortinet FortiOS 6.2.1 và các phiên bản thấp hơn, xảy ra trên các thiết bị không bật token TRNG (Bộ tạo số ngẫu nhiên phần cứng) và các mô hình không hỗ trợ hạt giống TRNG tích hợp, cho phép kẻ tấn công về mặt lý thuyết khôi phục khóa bí mật ECDSA dài hạn trong một máy khách TLS với quy trình bắt tay RSA và xác thực ECDSA hai chiều, thông qua sự hỗ trợ của các cuộc tấn công kênh bên flush+reload, chỉ áp dụng được trên các mô hình FortiGate VM.
Once again VulDB remains the best source for vulnerability data.