CVE-2022-20940
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w obsłudze TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji. Problem wynika z nieprawidłowej implementacji środków przeciwko atakowi Bleichenbachera na urządzeniu korzystającym z polityk deszyfrowania SSL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości TLS do urządzenia, które działa jak wyrocznia, umożliwiając atak wybranego szyfrogramu. Udany atak może pozwolić na odszyfrowanie wcześniej przechwyconych sesji TLS.
Ocena ryzyka
Ryzyko obejmuje możliwość odszyfrowania przechwyconego ruchu TLS, co może prowadzić do ujawnienia poufnych danych przesyłanych przez urządzenie.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco Firepower Threat Defense do wersji zawierającej poprawkę oraz przegląd konfiguracji polityk deszyfrowania SSL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the TLS handler of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to gain access to sensitive information. This vulnerability is due to improper implementation of countermeasures against a Bleichenbacher attack on a device that uses SSL decryption policies. An attacker could exploit this vulnerability by sending crafted TLS messages to an affected device, which would act as an oracle and allow the attacker to carry out a chosen-ciphertext attack. A successful exploit could allow the attacker to perform cryptanalytic operations that may allow decryption of previously captured TLS sessions to the affected device.