驗證FTD上的TLS填充Oracle漏洞

問題

CVE-2019-1559

• 在滲透測試期間，防火牆威脅防禦(FTD)裝置上報告了一個標識為CVE-2019-1559的TLS Padding Oracle漏洞（殭屍資料線和GOLDENDOODLE）。

• 在與FTD介面關聯的IP位址上偵測到漏洞。

• 漏洞報告對潛在的安全風險表示擔憂，需要進行調查和補救。

環境

• 硬體：任意

• SW:FTD版本7.4.2.4。也可報告其他軟體版本。

解析

• 對運行7.4.2.4版的FTD裝置所報告的漏洞CVE-2019-1559（TLS Padding Oracle漏洞 — Zombie POODLE和GOLDENDOODLE）進行了徹底調查。漏洞掃描程式已生成假陽性結果，所報告的裝置未受CVE-2019-1559的影響。

• 由於FTD 7.4.2.4版不易受報告的TLS Padding Oracle漏洞的影響，因此無需採取進一步操作來解決此安全問題。

• 有關其他資訊，請檢視https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

原因

漏洞報告由確定潛在接觸CVE-2019-1559的滲透測試工具生成。但是，已確定FTD 7.4.2.4版不受此特定TLS Padding Oracle漏洞的影響。警報的原因可能是漏洞掃描工具提供的誤報或此裝置對此特定CVE敏感性的評估不正確。

相關內容

• https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

• 思科錯誤ID CSCvp80474

• https://www.cve.org/CVERecord?id=CVE-2019-1559

• https://nvd.nist.gov/vuln/detail/cve-2019-1559