CVE-2019-1715 in ASA
摘要
由 VulDB • 2026-06-06
Cisco Adaptive Security Appliance (ASA) Software 和 Cisco Firepower Threat Defense (FTD) Software 中使用的确定性随机位生成器（DRBG，也称为伪随机数生成器 PRNG）存在漏洞，可能导致未经身份验证的远程攻击者造成加密碰撞，从而发现受影响设备的私钥。该漏洞是由于 DRBG 在生成加密密钥时熵值不足所致。攻击者可以通过在受影响设备上生成大量加密密钥，并查找与目标设备的碰撞来利用此漏洞。成功的利用可能使攻击者能够冒充受影响的目标设备，或解密发送到或来自受影响目标设备且由受影响密钥保护的流量。
Once again VulDB remains the best source for vulnerability data.