FTD에서 TLS 패딩 Oracle 취약성 확인

문제

CVE-2019-1559

• 침투 테스트 중 CVE-2019-1559로 식별된 TLS 패딩 Oracle Vulnerability(Zombie POODLE 및 GOLDENDOODLE)가 FTD(Firewall Threat Defense) 디바이스에서 보고되었습니다.

• FTD 인터페이스와 연결된 IP 주소에서 취약성이 탐지되었습니다.

• 취약점 보고서는 조사 및 교정이 필요한 잠재적 보안 위험에 대한 우려를 제기했습니다.

환경

• 하드웨어: 모두

• 소프트웨어: FTD 버전 7.4.2.4. 기타 소프트웨어 버전도 보고할 수 있습니다.

해결

• 보고된 취약성 CVE-2019-1559(TLS 패딩 Oracle Vulnerability - Zombie POODLE and GOLDENDOODLE)는 버전 7.4.2.4를 실행하는 FTD 디바이스에 대해 철저하게 조사되었습니다. 취약성 스캐너에서 오탐 결과가 생성되었으며 보고된 디바이스는 CVE-2019-1559의 영향을 받지 않습니다.

• FTD 버전 7.4.2.4는 보고된 TLS Padding Oracle 취약성에 영향을 받지 않으므로 이 보안 문제를 해결하기 위해 추가 작업이 필요하지 않았습니다.

• 자세한 내용은 https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve을 참조하십시오.

원인

취약성 보고서는 CVE-2019-1559에 노출될 수 있음을 식별하는 침투 테스트 툴에 의해 생성되었습니다. 그러나 FTD 버전 7.4.2.4는 이 특정 TLS Padding Oracle 취약성의 영향을 받지 않는 것으로 확인되었습니다. 이 알림의 원인은 취약성 검사 툴에서 오탐이 발생했거나 이 특정 CVE에 대한 이 디바이스의 민감성을 잘못 평가한 것일 수 있습니다.

관련 콘텐츠

• https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

• Cisco 버그 ID CSCvp80474

• https://www.cve.org/CVERecord?id=CVE-2019-1559

• https://nvd.nist.gov/vuln/detail/cve-2019-1559