According to its self-reported version, the TLS handler of Cisco Adaptive Security Appliance (ASA) Software for Cisco Firepower 1000 is affected by the Bleichenbacher attack vulnerability due to improper implementation of countermeasures against the Bleichenbacher attack for cipher suites that rely on RSA for key exchange. An unauthenticated, remote attacker can exploit this by sending crafted TLS messages to the device, which would act as an oracle and allow the attacker to carry out a chosen-ciphertext attack. A successful exploit could allow the attacker to perform cryptanalytic operations that may allow decryption of previously captured TLS sessions to the affected device. To exploit this vulnerability, an attacker must be able to capture TLS traffic that is in transit between clients and the affected device, and actively establish a considerable number of TLS connections to the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

According to its self-reported version, the TLS handler of Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 1000 Series firewalls is affected by the Bleichenbacher attack vulnerability due to improper implementation of countermeasures against the Bleichenbacher attack for cipher suites that rely on RSA for key exchange. An unauthenticated, remote attacker can exploit this by sending crafted TLS messages to the device, which would act as an oracle and allow the attacker to carry out a chosen-ciphertext attack. A successful exploit could allow the attacker to perform cryptanalytic operations that may allow decryption of previously captured TLS sessions to the affected device. To exploit this vulnerability, an attacker must be able to capture TLS traffic that is in transit between clients and the affected device, and actively establish a considerable number of TLS connections to the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、Cisco Firepower 1000対応のCisco Adaptive Security Appliance（ASA）ソフトウェアのTLSハンドラーは、鍵交換においてRSAに依存する暗号スイートのBleichenbacher攻撃に対する対策が不適切に実装されているため、Bleichenbacher攻撃の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたTLSメッセージをデバイスに送信することでこれを悪用し、オラクルとして動作し、攻撃者が選択暗号文攻撃を実行する可能性があります。悪用に成功すると、攻撃者は暗号解析操作を実行できる可能性があり、影響を受けるデバイスに対して以前にキャプチャされたTLSセッションを復号できる可能性があります。この脆弱性を悪用するには、攻撃者は、クライアントと影響を受けるデバイスの間を転送中のTLSトラフィックをキャプチャし、影響を受けるデバイスに対してかなりの数のTLS接続をアクティブに確立できる必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Firepower 1000対応のCisco Firepower Threat Defense（FTD）ソフトウェアのTLSハンドラーは、鍵交換においてRSAに依存する暗号スイートのBleichenbacher攻撃に対する対策が不適切に実装されているため、Bleichenbacher攻撃の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたTLSメッセージをデバイスに送信することでこれを悪用し、オラクルとして動作し、攻撃者が選択暗号文攻撃を実行する可能性があります。悪用に成功すると、攻撃者は暗号解析操作を実行できる可能性があり、影響を受けるデバイスに対して以前にキャプチャされたTLSセッションを復号できる可能性があります。この脆弱性を悪用するには、攻撃者は、クライアントと影響を受けるデバイスの間を転送中のTLSトラフィックをキャプチャし、影響を受けるデバイスに対してかなりの数のTLS接続をアクティブに確立できる必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，適用於 Cisco Firepower 1000 的 Cisco Adaptive Security Appliance (ASA) 軟體的 TLS 處置程式受到 Bleichenbacher 攻擊弱點的影響，這是因為對依賴 RSA 取得金鑰的加密套件未正確實作針對 Bleichenbacher 攻擊的對策所導致。未經驗證的遠端攻擊者可透過向裝置傳送特製的 TLS 訊息來攻擊此弱點，此訊息可用作 oracle，允許攻擊者發動選擇密文攻擊。若攻擊成功，攻擊者可執行密碼編譯作業，進而可能解密受影響裝置之前擷取的 TLS 工作階段。若要攻擊此弱點，攻擊者必須要能夠擷取用戶端與受影響裝置之間傳輸中的 TLS 流量，並主動建立大量與受影響裝置的 TLS 連線。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，適用於 Cisco Firepower 1000 系列的 Cisco Firepower Threat Defense (FTD) 軟體的 TLS 處置程式受到 Bleichenbacher 攻擊弱點的影響，這是因為對依賴 RSA 取得金鑰的加密套件未正確實作針對 Bleichenbacher 攻擊的對策所導致。未經驗證的遠端攻擊者可透過向裝置傳送特製的 TLS 訊息來攻擊此弱點，此訊息可用作 oracle，允許攻擊者發動選擇密文攻擊。若攻擊成功，攻擊者可執行密碼編譯作業，進而可能解密受影響裝置之前擷取的 TLS 工作階段。若要攻擊此弱點，攻擊者必須要能夠擷取用戶端與受影響裝置之間傳輸中的 TLS 流量，並主動建立大量與受影響裝置的 TLS 連線。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，适用于 Cisco Firepower 1000 的 Cisco 自适应安全设备 (ASA) 软件的 TLS 处理程序受到 Bleichenbacher 攻击漏洞的影响，这是因为对使用 RSA 进行密钥交换的密码套件未正确实施针对 Bleichenbacher 攻击的对策所致。未经身份验证的远程攻击者可利用此问题，向设备发送构建的 TLS 消息，这相当于一个 oracle，允许攻击者执行选择密文攻击。若攻击成功，攻击者可执行加密分析操作，从而解密受影响设备先前捕获的 TLS 会话。要利用此漏洞，攻击者必须要能够捕获客户端与受影响设备之间传输的 TLS 流量，并主动与受影响的设备建立大量 TLS 连接。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，适用于 Cisco Firepower 1000 系列防火墙的 Firepower Threat Defense (FTD) 软件的 TLS 处理程序受到 Bleichenbacher 攻击漏洞的影响，这是因为对使用 RSA 进行密钥交换的密码套件未正确实施针对 Bleichenbacher 攻击的对策所致。未经身份验证的远程攻击者可利用此问题，向设备发送构建的 TLS 消息，这相当于一个 oracle，允许攻击者执行选择密文攻击。若攻击成功，攻击者可执行加密分析操作，从而解密受影响设备先前捕获的 TLS 会话。要利用此漏洞，攻击者必须要能够捕获客户端与受影响设备之间传输的 TLS 流量，并主动与受影响的设备建立大量 TLS 连接。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
149470	Cisco Adaptive Security Appliance Software Bleichenbacher Attack (cisco-sa-asaftd-tls-bb-2g9uWkP)	Nessus	CISCO	5/13/2021	5/17/2021	low
149471	Cisco Firepower Threat Defense 1000 Series Bleichenbacher Attack (cisco-sa-asaftd-tls-bb-2g9uWkP)	Nessus	CISCO	5/13/2021	5/17/2021	low
149470	Cisco Adaptive Security ApplianceソフトウェアのBleichenbacher攻撃（cisco-sa-asaftd-tls-bb-2g9uWkP）	Nessus	CISCO	5/13/2021	5/17/2021	low
149471	Cisco Firepower Threat Defense 1000シリーズのBleichenbacher攻撃（cisco-sa-asaftd-tls-bb-2g9uWkP）	Nessus	CISCO	5/13/2021	5/17/2021	low
149470	Cisco Adaptive Security Appliance 軟體 Bleichenbacher 攻擊 (cisco-sa-asaftd-tls-bb-2g9uWkP)	Nessus	CISCO	5/13/2021	5/17/2021	low
149471	Cisco Firepower Threat Defense 1000 系列 Bleichenbacher 攻擊 (cisco-sa-asaftd-tls-bb-2g9uWkP)	Nessus	CISCO	5/13/2021	5/17/2021	low
149470	Cisco 自适应安全设备软件 Bleichenbacher 攻击 (cisco-sa-asaftd-tls-bb-2g9uWkP)	Nessus	CISCO	5/13/2021	5/17/2021	low
149471	Cisco Firepower Threat Defense 1000 系列 Bleichenbacher 攻击 (cisco-sa-asaftd-tls-bb-2g9uWkP)	Nessus	CISCO	5/13/2021	5/17/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low