搜索

[28446] 2020-07-26_黑客已利用CiscoASA和FTD中的CVE-2020-3452漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-26_黑客已利用CiscoASA和FTD中的CVE-2020-3452漏洞 黑 客 已 利 用 C i s c o   A S A 和 F T D 中 的 C V E - 2 0 2 0 - 3 4 5 2 漏 洞 O t s 安 全   2 0 2 0 - 0 7 - 2 6 安 全 公 司 发 现 黑 客 已 经 在 利 用 C V E - 2 0 2 0 - 3 4 5 2 自 适 应 安 全 设 备 （ A S A ） 和 F i r e p o w e r 威 胁 防 御 （ F T D ） 漏 洞 思 科 网 络 安 全 软 件 ， 自 适 应 安 全 设 备 和 F i r e p o w e r 威 胁 防 御 中 发 现 的 一 个 高 度 严 重 的 漏 洞 可 能 会 将 敏 感 数 据 （ 例 如 W e b V P N 配 置 和 W e b   C o o k i e ） 泄 漏 给 潜 在 的 黑 客 。 该 漏 洞 已 被 授 予 唯 一 标 识 符 C V E - 2 0 2 0 - 3 4 5 2 ， 该 漏 洞 存 在 于 C i s c o   F i r e p o w e r 威 胁 防 御 （ F T D ） 软 件 的 W e b 服 务 接 口 中 ， 该 软 件 是 其 网 络 安 全 和 流 量 管 理 产 品 套 件 的 一 部 分 ； 以 及 A d a p t i v e   S e c u r i t y   A p p l i a n c e （ A S A ） 软 件 ， 这 是 A S A 公 司 网 络 安 全 设 备 系 列 的 操 作 系 统 。 思 科 在 星 期 三 的 一 份 咨 询 报 告 中 说 ： “ 攻 击 者 可 以 通 过 向 受 影 响 的 设 备 发 送 包 含 目 录 遍 历 字 符 序 列 的 精 心 设 计 的 H T T P 请 求 来 利 用 此 漏 洞     。 ”   “ 成 功 利 用 漏 洞 可 以 使 攻 击 者 查 看 目 标 设 备 上 W e b 服 务 文 件 系 统 内 的 任 意 文 件 。 ” 尽 管 思 科 已 经 修 补 了 该 漏 洞 ， 但 安 全 研 究 公 司 R a p i d 7 表 示 ： “ 自 补 丁 发 布 以 来 ， 仅 约 1 0 ％ 的 C i s c o   A S A   /   F T D 设 备 已 重 新 启 动 。 ”   R a p i d 7 表 示 ， 这 表 明 使 用 易 受 攻 击 的 思 科 产 品 的 3 9 8 家 《 财 富 》   5 0 0 强 公 司 中 只 有 2 7 家 已 得 到 修 补 。 C V E - 2 0 2 0 - 3 4 5 2   C I S C O   A S A 远 程 任 意 文 件 读 取 漏 洞 h t t p s : / / b l o g . c s d n . n e t / w u y o u 1 9 9 5 / a r t i c l e / d e t a i l s / 1 0 7 5 4 9 5 6 2

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理