foulenzer/cve-2020-3452Petit validateur python stupide (?) pour CVE-2020-3452 sur les appareils CISCO.
Petit et stupide validateur Python (?) pour CVE-2020-3452 sur les appareils CISCO. Débutant en Python, s'il vous plaît ne me tuez pas. ;-(
python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt
Veuillez utiliser ce script uniquement sur des sujets que vous possédez ou pour lesquels vous avez l'autorisation de tester. NE PAS UTILISER à des fins illégales !
Voir les documents :
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3452
https://nvd.nist.gov/vuln/detail/CVE-2020-3452
Une vulnérabilité dans l'interface des services web de Cisco Adaptive Security Appliance (ASA) Software et Cisco Firepower Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de mener des attaques de traversée de répertoires et de lire des fichiers sensibles sur un système ciblé.
La vulnérabilité est due à un manque de validation appropriée des entrées des URL dans les requêtes HTTP traitées par un appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP malveillante contenant des séquences de caractères de traversée de répertoire à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de visualiser des fichiers arbitraires dans le système de fichiers des services web sur l'appareil ciblé.
Le système de fichiers des services web est activé lorsque l'appareil affecté est configuré avec les fonctionnalités WebVPN ou AnyConnect. Cette vulnérabilité ne peut pas être utilisée pour obtenir un accès aux fichiers système d'ASA ou de FTD ou aux fichiers du système d'exploitation sous-jacent.
Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.
Note : Cisco a pris connaissance de la disponibilité d'un code d'exploitation publique et de l'exploitation active de la vulnérabilité décrite dans cet avis. Cisco encourage les clients disposant de produits affectés à passer à une version corrigée dès que possible.