CVE:CVE-2019-1715
CNNVD:CNNVD-201905-042
Cisco Firepower 4100 Series等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。FTD Software是其中的一套提供下一代防火墙服务的统一软件。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。ASA Software是其中的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Adaptive Security Appliance (ASA) 5500-X Series with FirePOWER Services是一款防火墙设备。
Cisco ASA Software 9.8版本，9.9版本和FTD Software 6.2.1版本，6.2.2版本，6.2.3版本中的Deterministic Random Bit Generator (DRBG)存在安全漏洞。远程攻击者可通过生成大量的加密密钥利用该漏洞获取设备的私钥。以下产品受到影响：Cisco 3000 Series Industrial Security Appliances (ISAs)；Adaptive Security Appliance (ASA) 5500-X Series with FirePOWER Services；Adaptive Security Virtual Appliance (ASAv)；Firepower 4100 Series；Firepower 9300 ASA Security Module；Firepower Threat Defense Virtual。
solution:Upgrade cisco adaptive_security_appliance_device_manager to a higher version than 9.8.4,9.9.2.50,and avoid the version [9.8,9.8.4),[9.9,9.9.2.50); Upgrade cisco firepower_threat_defense to a higher version than 6.2.3.12,6.3.0.3,and avoid the version [6.2.1,6.2.3.12),[6.3.0,6.3.0.3)