根據其自我報告的版本，適用於 Cisco Firepower 1000 的 Cisco Adaptive Security Appliance (ASA) 軟體的 TLS 處置程式受到 Bleichenbacher 攻擊弱點的影響，這是因為對依賴 RSA 取得金鑰的加密套件未正確實作針對 Bleichenbacher 攻擊的對策所導致。未經驗證的遠端攻擊者可透過向裝置傳送特製的 TLS 訊息來攻擊此弱點，此訊息可用作 oracle，允許攻擊者發動選擇密文攻擊。若攻擊成功，攻擊者可執行密碼編譯作業，進而可能解密受影響裝置之前擷取的 TLS 工作階段。若要攻擊此弱點，攻擊者必須要能夠擷取用戶端與受影響裝置之間傳輸中的 TLS 流量，並主動建立大量與受影響裝置的 TLS 連線。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Adaptive Security Appliance 軟體 Bleichenbacher 攻擊 (cisco-sa-asaftd-tls-bb-2g9uWkP)

low Nessus Plugin ID 149470

找不到變更記錄