搜索

[20460] 2021-01-10_CVE-2020-3452CISCOASA远程任意文件读取

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2021-01-10_CVE-2020-3452CISCOASA远程任意文件读取 C V E - 2 0 2 0 - 3 4 5 2   C I S C O   A S A 远 程 任 意 文 件 读 取 d a r k l o t u s k d b   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 0                         思 科 自 适 应 安 全 设 备 （ A S A ） 软 件 和 思 科 F i r e p o w e r 威 胁 防 御 （ F T D ） 软 件 的 W e b 服 务 界 面 中 的 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 进 行 目 录 遍 历 攻 击 并 读 取 目 标 系 统 上 的 敏 感 文 件 。                         该 漏 洞 是 由 于 受 影 响 的 设 备 处 理 的 H T T P 请 求 中 的 U R L 缺 乏 正 确 的 输 入 验 证 所 致 。 攻 击 者 可 以 通 过 将 包 含 目 录 遍 历 字 符 序 列 的 特 制 H T T P 请 求 发 送 到 受 影 响 的 设 备 来 利 用 此 漏 洞 。 成 功 利 用 此 漏 洞 可 能 使 攻 击 者 可 以 在 目 标 设 备 上 查 看 W e b 服 务 文 件 系 统 内 的 任 意 文 件 。                         当 受 影 响 的 设 备 配 置 了 W e b V P N 或 A n y C o n n e c t 功 能 时 ， 将 启 用 W e b 服 务 文 件 系 统 。 此 漏 洞 不 能 用 于 获 取 对 A S A 或 F T D 系 统 文 件 或 基 础 操 作 系 统 （ O S ） 文 件 的 访 问 。 安 装 S h o d a n - C o m m a n d - L i n e - I n t e r f a c e   p i p   i n s t a l l   - U   s e t u p t o o l s   e a s y _ i n s t a l l   s h o d a n   e a s y _ i n s t a l l   - U   s h o d a n   s h o d a n   i n i t   Y O U R _ A P I _ K E Y g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d a r k l o t u s k d b / C I S C O - C V E - 2 0 2 0 - 3 4 5 2 - S c a n n e r - E x p l o i t e r . g i t c d   C I S C O - C V E - 2 0 2 0 - 3 4 5 2 - S c a n n e r - E x p l o i t e r / c h m o d   + x   S n E - C V E - 2 0 2 0 - 3 4 5 2 . s h . / S n E - C V E - 2 0 2 0 - 3 4 5 2 . s h
h t t p s : / / g i t h u b . c o m / d a r k l o t u s k d b / C I S C O - C V E - 2 0 2 0 - 3 4 5 2 - S c a n n e r - E x p l o i t e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理