发布日期：2020-10-21
更新日期：2020-11-03

受影响系统：

Cisco Firepower 1000 Series firewalls

描述：

---

CVE(CAN) ID: CVE-2020-3585

Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance (ASA) 和 Cisco Firepower Threat Defense (FTD) 存在安全漏洞。该漏洞产生的原因是依赖RSA进行密钥交换的密码套件针对Bleichenbacher攻击的对策实现不当。未经身份认证的远程攻击者可通过向设备发送特制的TLS消息利用该漏洞执行加密分析操作，从而可以解密先前捕获的TLS会话到受影响的设备。

<*来源：Cisco
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tls-bb-2g9uWkP
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-asaftd-tls-bb-2g9uWkP）以及相应补丁:
cisco-sa-asaftd-tls-bb-2g9uWkP：Cisco Firepower 1000 Series Bleichenbacher Attack Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tls-bb-2g9uWkP

浏览次数：5835
严重程度：0（网友投票）