搜索

[28437] 2020-07-24_思科网络安全缺陷泄漏敏感数据

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-07-24_思科网络安全缺陷泄漏敏感数据 思 科 网 络 安 全 缺 陷 泄 漏 敏 感 数 据 L i n d s e y O D o n n e l l   O t s 安 全   2 0 2 0 - 0 7 - 2 4 该 缺 陷 存 在 于 思 科 的 网 络 安 全 F i r e p o w e r 威 胁 防 御 （ F T D ） 软 件 及 其 自 适 应 安 全 设 备 （ A S A ） 软 件 中 。 思 科 网 络 安 全 软 件 中 的 一 个 高 度 严 重 的 漏 洞 可 能 会 将 敏 感 数 据 （ 如 W e b V P N 配 置 和 W e b   C o o k i e ） 暴 露 给 未 经 身 份 验 证 的 远 程 攻 击 者 。 该 漏 洞 存 在 于 思 科 F i r e p o w e r 威 胁 防 御 （ F T D ） 软 件 的 W e b 服 务 接 口 中 ， 该 软 件 是 其 网 络 安 全 和 流 量 管 理 产 品 套 件 的 一 部 分 ； 以 及 A d a p t i v e   S e c u r i t y   A p p l i a n c e （ A S A ） 软 件 ， 这 是 A S A 公 司 网 络 安 全 设 备 系 列 的 操 作 系 统 。 思 科 公 司 在 星 期 三 的 一 份 咨 询 报 告 中 说 ： “ 攻 击 者 可 以 通 过 向 受 影 响 的 设 备 发 送 包 含 目 录 遍 历 字 符 序 列 的 精 心 设 计 的 H T T P 请 求 来 利 用 此 漏 洞 。 ”   “ 成 功 利 用 漏 洞 可 以 使 攻 击 者 查 看 目 标 设 备 上 W e b 服 务 文 件 系 统 内 的 任 意 文 件 。 ” 该 漏 洞 （ C V E - 2 0 2 0 - 3 4 5 2 ） 在 C V S S 等 级 中 的 7 . 5 中 排 名 1 0 （ 7 . 5 ） ， 这 是 由 于 缺 乏 对 受 影 响 设 备 处 理 的 H T T P 请 求 中 U R L 的 正 确 输 入 验 证 所 致 。 具 体 来 说 ， 该 漏 洞 使 攻 击 者 可 以 进 行 目 录 遍 历 攻 击 ， 这 是 一 种 H T T P 攻 击 ， 使 恶 意 行 为 者 可 以 访 问 受 限 制 的 目 录 并 在 W e b 服 务 器 的 根 目 录 之 外 执 行 命 令 。 “ 该 漏 洞 … … 非 常 危 险 ， ”   P o s i t i v e   T e c h n o l o g i e s 的 M i k h a i l   K l y u c h n i k o v 说 ， 他 在 向 T h r e a t p o s t 提 供 的 一 份 声 明 中 独 立 报 告 了 该 漏 洞 （ 以 及 R e d F o r c e 的 A h m e d   A b o u l - E l a ） 。 “ 原 因 是 未 能 充 分 验 证 输 入 。 攻 击 者 可 以 发 送 特 制 的 H T T P 请 求 来 访 问 文 件 系 统 （ R a m F S ） ， 该 文 件 系 统 将 数 据 存 储 在 R A M 中 。 ” 潜 在 的 攻 击 者 只 能 查 看 W e b 服 务 文 件 系 统 中 的 文 件 。 已 为 特 定 的 W e b V P N 和 A n y C o n n e c t 功 能 启 用 了 W e b 服 务 文 件 系 统 （ 在 思 科 咨 询 中 概 述 ） 。 攻 击 者 可 以 查 看 的 W e b 服 务 文 件 可 能 包 含 W e b V P N 配 置 ， 书 签 ， W e b   C o o k i e ， 部 分 W e b 内 容 和 H T T P   U R L 之 类 的 信 息 。 思 科 表 示 ， 如 果 产 品 运 行 带 有 漏 洞 的 A n y C o n n e c t 或 W e b V P N 配 置 的 易 受 攻 击 的 C i s c o   A S A 软 件 或 C i s c o   F T D 软 件 版 本 ， 则 该 漏 洞 会 影 响 产 品 ： “ 当 受 影 响 的 设 备 配 置 了 W e b V P N 或 A n y C o n n e c t 功 能 时 ， 将 启 用 W e b 服 务 文 件 系 统 ” ， 根 据 其 咨 询 。 但 是 ， “ 此 漏 洞 不 能 用 于 获 取 对 A S A 或 F T D 系 统 文 件 或 基 础 操 作 系 统 （ O S ） 文 件 的 访 问 。 ” 为 了 消 除 该 漏 洞 ， K l y u c h n i k o v 敦 促 思 科 用 户 将 思 科 A S A 更 新 到 最 新 版 本 。 思 科 表 示 尚 不 知 道 该 漏 洞 的 任 何 恶 意 利 用 - 但 是 ， 它 知 道 安 全 研 究 员 A h m e d   A b o u l - E l a   周 三 发 布 的 概 念 验 证 （ P O C ） 利 用 代 码 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理