根據其自我報告的版本，Cisco Adaptive Security Appliance 軟體或 Firepower 威脅防禦軟體受到確認性隨機位元產生器 (DRBG) 中的弱點影響，該產生器也稱作偽隨機數產生器 (PRNG)，已在 Cisco Adaptive Security Appliance (ASA) 軟體和 Firepower 威脅防禦 (FTD) 軟體使用，可允許未經驗證的遠端攻擊者造成加密衝突，讓攻擊者發現受影響裝置的私密金鑰。此弱點是因為生產加密金鑰時 DRBG 中不足夠的 entropy。攻擊者可藉由產生受影響裝置的大量加密金鑰，並尋找和目標裝置的衝突，而惡意利用此弱點。若惡意利用得逞，攻擊者即可偽造受影響的目標裝置，或藉由傳送或來自受影響目標裝置的金鑰來解密保護的流量。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Adaptive Security Appliance 軟體和 Firepower 威脅防禦軟體低 Entropy 金鑰弱點

high Nessus Plugin ID 126341

找不到依附元件