Уязвимость генератора псевдослучайных чисел (Deterministic Random Bit Generator (DRBG)) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю получить закрытый ключ уязвимого устройства

Уязвимость генератора псевдослучайных чисел (Deterministic Random Bit Generator (DRBG)) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с использованием слабого источника энтропии при генерации криптографических ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить закрытый ключ уязвимого устройства

CVE: CVE-2023-20107
CVSS v2.0: 5