Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software 安全漏洞

Cisco Firepower 4100 Series等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。FTD Software是其中的一套提供下一代防火墙服务的统一软件。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。ASA Software是其中的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Adaptive Security Appliance (ASA) 5500-X Series with FirePOWER Services是一款防火墙设备。

Cisco ASA Software 9.8版本，9.9版本和FTD Software 6.2.1版本，6.2.2版本，6.2.3版本中的Deterministic Random Bit Generator (DRBG)存在安全漏洞。远程攻击者可通过生成大量的加密密钥利用该漏洞获取设备的私钥。以下产品受到影响：Cisco 3000 Series Industrial Security Appliances (ISAs)；Adaptive Security Appliance (ASA) 5500-X Series with FirePOWER Services；Adaptive Security Virtual Appliance (ASAv)；Firepower 4100 Series；Firepower 9300 ASA Security Module；Firepower Threat Defense Virtual。