A vulnerability in the deterministic random bit generator (DRBG), also known as pseudorandom number generator (PRNG) in Cisco Adaptive Security Appliance (ASA) Software for Cisco ASA 5506-X, ASA-5508-X and ASA 5516-X Firewalls could allow an unauthenticated, remote attacker to cause a cryptographic collision, enabling the attacker to discover the private key of an affected device.

Note that devices running a fixed version of Cisco ASA Software may also be affected if they are configured with an ECDSA or RSA key pair that has been generated while running an affected release. If there is doubt, Cisco recommends regenerating all ECDSA and RSA key pairs that are configured on the device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

A vulnerability in the deterministic random bit generator (DRBG), also known as pseudorandom number generator (PRNG) in Cisco Firepower Threat Defense (FTD) Software for Cisco ASA 5506-X, ASA-5508-X and ASA 5516-X Firewalls could allow an unauthenticated, remote attacker to cause a cryptographic collision, enabling the attacker to discover the private key of an affected device.

Note that devices running a fixed version of Cisco FTD Software may also be affected if they are configured with an ECDSA or RSA key pair that has been generated while running an affected release. If there is doubt, Cisco recommends regenerating all ECDSA and RSA key pairs that are configured on the device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

Cisco ASA 5506-X、ASA-5508-X および ASA 5516-X ファイアウォール用の Cisco Firepower Threat Defense (FTD) ソフトウェアの、疑似乱数生成器 (PRNG) とも呼ばれる決定論的ランダムビットジェネレータ (DRBG) の脆弱性により、認証されていないリモートの攻撃者が暗号の衝突を引き起こし、影響を受けるデバイスの秘密鍵を攻撃者が発見する可能性があります。

注意 : 修正されたバージョンの Cisco FTD ソフトウェアを実行しているデバイスも、影響を受けるリリースの実行中に生成された ECDSA または RSA キーペアで構成されている場合、影響を受ける可能性があります。疑わしい場合は、デバイスに設定されているすべての ECDSA および RSA キーペアを再生成することをお勧めします。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco ASA 5506-X、ASA-5508-X 和 ASA 5516-X 防火墙的 Cisco Firepower 威胁防御软件的确定性随机位产生器 (DRBG)（也称为伪随机数产生器 (PRNG)）中有一个漏洞，允许未经身份验证的远程攻击者造成加密冲突，从而发现受影响设备的私钥。

请注意，如果使用在运行受影响的版本时生成的 ECDSA 或 RSA 密钥进行配置，则运行 Cisco FTD 软件修正版本的设备也可能受到影响。如果有任何疑虑，Cisco 建议重新生成设备上配置的所有 ECDSA 和 RSA 密钥对。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco ASA 5506-X、ASA-5508-X および ASA 5516-X ファイアウォール用の Cisco 適応型セキュリティアプライアンス (ASA) ソフトウェアの、疑似乱数生成器 (PRNG) とも呼ばれる決定論的ランダムビットジェネレータ (DRBG) の脆弱性により、認証されていないリモートの攻撃者が暗号の衝突を引き起こし、影響を受けるデバイスの秘密鍵を攻撃者が発見する可能性があります。

注意 : 修正されたバージョンの Cisco ASA ソフトウェアを実行しているデバイスも、影響を受けるリリースの実行中に生成された ECDSA または RSA キーペアで構成されている場合、影響を受ける可能性があります。疑わしい場合は、デバイスに設定されているすべての ECDSA および RSA キーペアを再生成することをお勧めします。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Cisco ASA 5506-X、ASA-5508-X 和 ASA 5516-X 防火牆的 Cisco Firepower Threat Defense (FTD) 軟體中，決定性隨機位元產生器 (DRBG) (也稱作偽隨機數產生器 (PRNG)) 中有一個弱點，允許未經驗證的遠端攻擊者造成加密衝突，從而發現受影響裝置的私密金鑰。

請注意，如果使用在執行受影響的版本時產生的 ECDSA 或 RSA 金鑰組進行設定，則執行 Cisco FTD 軟體修正版本的裝置也可能受到影響。如果有疑問，Cisco 建議重新產生裝置上設定的所有 ECDSA 和 RSA 金鑰組。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Cisco ASA 5506-X、ASA-5508-X 和 ASA 5516-X 防火牆的 Cisco Adaptive Security Appliance (ASA) 軟體中，決定性隨機位元產生器 (DRBG) (也稱作偽隨機數產生器 (PRNG)) 中有一個弱點，允許未經驗證的遠端攻擊者造成加密衝突，從而發現受影響裝置的私密金鑰。

請注意，如果使用在執行受影響的版本時產生的 ECDSA 或 RSA 金鑰組進行設定，則執行 Cisco ASA 軟體修正版本的裝置也可能受到影響。如果有疑問，Cisco 建議重新產生裝置上設定的所有 ECDSA 和 RSA 金鑰組。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Cisco ASA 5506-X、ASA-5508-X 和 ASA 5516-X 防火墙的 Cisco 自适应安全设备 (ASA) 软件的确定性随机位产生器 (DRBG)（也称为伪随机数产生器 (PRNG)）中有一个漏洞，允许未经身份验证的远程攻击者造成加密冲突，从而发现受影响设备的私钥。

请注意，如果使用在运行受影响的版本时生成的 ECDSA 或 RSA 密钥进行配置，则运行 Cisco ASA 软件修正版本的设备也可能受到影响。如果有任何疑虑，Cisco 建议重新生成设备上配置的所有 ECDSA 和 RSA 密钥对。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
173732	Cisco Adaptive Security Appliance Software Low Entropy Keys (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173731	Cisco Firepower Threat Defense Software Low Entropy Keys (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173731	Cisco Firepower Threat Defense ソフトウェアの低エントロピーキー (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173731	Cisco Firepower 威胁防御软件低熵密钥 (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173732	Cisco 適応型セキュリティアプライアンスソフトウェアの低エントロピーキー (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173731	Cisco Firepower Threat Defense 軟體低熵金鑰 (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173732	Cisco Adaptive Security Appliance 軟體低熵金鑰 (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high
173732	Cisco 自适应安全设备软件低熵密钥 (cisco-sa-asa5500x-entropy-6v9bHVYP)	Nessus	CISCO	3/31/2023	5/31/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high