CVE-2020-3452 Scanner

Ein sicherer, nicht-destruktiver Python-Scanner für Cisco ASA / FTD WebVPN Directory Traversal (CVE-2020-3452).

CVE-2020-3452 ist eine kritische, nicht authentifizierte Path-Traversal-Sicherheitslücke, die es entfernten Angreifern ermöglicht, beliebige Dateien auf dem Cisco ASA- oder FTD-Gerät zu lesen.

Übersicht

Dieses Tool testet, ob ein Angreifer sensible Dateien (wie Portal-Seiten, Skripte und Konfigurationsdateien) ohne Authentifizierung lesen kann, indem es die Directory-Traversal-Schwachstelle im WebVPN-Übersetzungstabellen-Endpunkt ausnutzt.

Hinweis: Dieses Skript führt nur GET-Anfragen durch und versucht keine Ausnutzung oder schreibt keine Daten.

Details zur Sicherheitslücke

• CVE-ID: CVE-2020-3452
• Schweregrad: Hoch (CVSS 7.5)
• Typ: Path Traversal (Directory Traversal)
• Betroffene Produkte: Cisco ASA, Cisco FTD, Cisco Firepower Management Center (mit aktiviertem WebVPN)
• Auswirkung: Nicht authentifizierte Offenlegung von Dateien aus der Ferne

Funktionen

• Testet den klassischen Übersetzungstabellen-Traversal-Vektor
• Überprüft mehrere sensible WebVPN-Dateien
• Klare Sicherheitslücken-Indikatoren
• Leicht lesbare Konsolenausgabe

Installation

git clone https://github.com/curtishoughton/CVE-2020-3452-Cisco-Python-Scanner.git
cd CVE-2020-3452-Cisco-Python-Scanner
pip install requests

Verwendung

python cve_2020_3452_Python-scanner.py https://target-asa.example.com