Cisco Firepower Threat Defense (FTD) 软件的 TLS 处理程序中有一个漏洞，允许未经身份验证的远程攻击者取得敏感信息的访问权。造成此漏洞的原因是，在使用 SSL 解密策略的设备上未正确实施针对 Bleichenbacher 攻击的对策。攻击者可通过向设备发送构建的 TLS 消息来利用此漏洞。构建的 TLS 消息相当于一个解密器，允许攻击者执行选择密文攻击。若攻击成功，攻击者可执行加密分析操作，从而解密受影响设备先前捕获的 TLS 会话。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Firepower Threat Defense 软件 SSL 解密策略 Bleichenbacher 攻击 (cisco-sa-ftd-tls-bb-rCgtmY2)

medium Nessus 插件 ID 173792

版本 1.0