JVNDB-2024-011812

シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおけるエントロピー不足に関する脆弱性

シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアには、エントロピー不足に関する脆弱性が存在します。

シスコシステムズ

• Cisco Adaptive Security Appliance ソフトウェア 9.8.1
• Cisco Adaptive Security Appliance ソフトウェア 9.8.1.5
• Cisco Adaptive Security Appliance ソフトウェア 9.8.1.7
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.8
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.14
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.15
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.17
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.20
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.24
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.26
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.28
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.33
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.35
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.38
• Cisco Adaptive Security Appliance ソフトウェア 9.8.2.45
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3.8
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3.11
• Cisco Adaptive Security Appliance ソフトウェア 9.8.3.14
• Cisco Firepower Threat Defense ソフトウェア 6.2.3
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.1
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.2
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.3
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.4
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.5
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.6
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.7
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.8
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.9
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.10
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.11
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.12
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.13
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.14
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.15
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.16
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.17
• Cisco Firepower Threat Defense ソフトウェア 6.2.3.18
• Cisco Firepower Threat Defense ソフトウェア 6.4.0

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡

サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-asa-vpn-nyH3fhp
• Cisco Security Advisory : viewErp.x?alertId=ERP-75300

1. 不十分なランダム値の使用(CWE-330) [その他]
2. エントロピー不足(CWE-331) [NVD評価]

1. CVE-2024-20331

1. National Vulnerability Database (NVD) : CVE-2024-20331

• [2024年11月05日]
    掲載