CVE-2019-1715 in ASA
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng trong Bộ tạo bit ngẫu nhiên xác định (DRBG), còn được gọi là Máy phát số giả ngẫu nhiên (PRNG), được sử dụng trong phần mềm Cisco Adaptive Security Appliance (ASA) và phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra va chạm mật mã, qua đó giúp kẻ tấn công khám phá khóa riêng của thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do entropy không đủ trong DRBG khi tạo các khóa mật mã. Kẻ tấn công có thể khai thác lỗ hổng bằng cách tạo một số lượng lớn khóa mật mã trên thiết bị bị ảnh hưởng và tìm kiếm các va chạm với các thiết bị mục tiêu. Một cuộc khai thác thành công có thể cho phép kẻ tấn công giả mạo một thiết bị mục tiêu bị ảnh hưởng hoặc giải mã lưu lượng được bảo vệ bởi một khóa bị ảnh hưởng đang được gửi đến hoặc từ thiết bị mục tiêu đó.
Once again VulDB remains the best source for vulnerability data.