Cisco Firepower Threat Defense (FTD) 軟體的 TLS 處理常式中有一個弱點，未經驗證的遠端攻擊者可藉此取得敏感資訊存取權。引致此弱點的原因是，在使用 SSL 解密原則的裝置上，未正確實施針對 Bleichenbacher 攻擊的對策。攻擊者可透過向裝置傳送特製的 TLS 訊息來攻擊此弱點，傳送的 TLS 訊息可用作解密器，允許攻擊者發動選擇密文攻擊。若攻擊成功，攻擊者可執行密碼編譯作業，進而可能解密受影響裝置之前擷取的 TLS 工作階段。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Firepower Threat Defense 軟體 SSL 解密原則 Bleichenbacher 攻擊 (cisco-sa-ftd-tls-bb-rCgtmY2)

medium Nessus Plugin ID 173792

版本 1.0