CVE-2019-15703 in FortiOS

摘要

由 VulDB • 2026-05-27

Fortinet FortiOS 6.2.1 及以下版本中存在伪随机数生成器（PRNG）熵不足漏洞。对于未启用硬件真随机数生成器（TRNG）令牌且型号不支持内置 TRNG 种子的设备，攻击者仅通过在 FortiGate 虚拟机（VM）型号上利用 flush+reload 侧信道攻击，理论上可以恢复 TLS 客户端在 RSA 握手和相互 ECDSA 认证过程中的长期 ECDSA 密钥。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2019-08-27
• 管理: 已接受
• 条目: VDB-144137
• CPE: 准备好
• CWE: CWE-331 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.00996
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15703
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15703/