Cisco-producten ook geraakt door zwakke keys van eMudhra-certificaten

In dit artikel:

Cisco onderzoekt welke producten kwetsbaar zijn door de zwakke cryptografische sleutels van certificaatautoriteit eMudhra. Die gebruikte acht eenvoudig te achterhalen key pairs voor intermediate certificaten. Daardoor konden aanvallers mogelijk certificaten voor willekeurige websites uitgeven en phishing- of man-in-the-middle-aanvallen uitvoeren.

Voor de Secure Firepower Management Center-software is een mitigatie beschikbaar. Voor IOS XR Software, Duo Access Gateway, Duo Agentic Authorization Connector, Duo Network Gateway en Meraki MV Smart Camera heeft Cisco updates uitgebracht. Het onderzoek naar onder meer Secure Firewall ASA, Identity Services Engine, Secure Firewall Threat Defense en Secure Network Analytics loopt nog. eMudhra kondigde vorige week aan vanwege het incident te stoppen als certificaatautoriteit.