Verificar TLS de preenchimento Oracle Vulnerabilidade em FTD

Problema

CVE-2019-1559

• Durante o teste de penetração, uma Vulnerabilidade de TLS Padding Oracle (Zombie POODLE e GOLDENDOODLE) identificada como CVE-2019-1559 foi informada em um dispositivo de Firewall Threat Defense (FTD).

• A vulnerabilidade foi detectada em um endereço IP associado à interface de um FTD.

• O relatório de vulnerabilidade levantou preocupações sobre a possível exposição à segurança que requer investigação e correção.

Ambiente

• HW qualquer um

• SW: FTD versão 7.4.2.4. Outras versões de software também podem ser relatadas.

Resolução

• A vulnerabilidade reportada CVE-2019-1559 (Vulnerabilidade Oracle de enchimento TLS - Zombie POODLE e GOLDENDOODLE) foi investigada minuciosamente para o dispositivo FTD executando a versão 7.4.2.4. O verificador de vulnerabilidade produziu um resultado falso positivo e o dispositivo relatado não é afetado pelo CVE-2019-1559.

• Nenhuma outra ação foi necessária para resolver essa preocupação de segurança, pois o FTD versão 7.4.2.4 não é susceptível à vulnerabilidade TLS Padding Oracle relatada.

• Para obter mais informações, consulte https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

Causa

O relatório de vulnerabilidade foi gerado por ferramentas de teste de penetração que identificaram a exposição potencial ao CVE-2019-1559. No entanto, foi determinado que o FTD versão 7.4.2.4 não é afetado por essa vulnerabilidade específica do TLS Padding Oracle. A causa do alerta foi provavelmente um falso positivo da ferramenta de verificação de vulnerabilidade ou uma avaliação incorreta da susceptibilidade deste dispositivo a este CVE específico.

Conteúdo relacionado

• https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

• ID de bug da Cisco CSCvp80474

• https://www.cve.org/CVERecord?id=CVE-2019-1559

• https://nvd.nist.gov/vuln/detail/cve-2019-1559