CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autore: Yassine Aboukir

Una vulnerabilità di sicurezza identificata in Cisco ASA che permetterebbe a un aggressore di visualizzare informazioni sensibili di sistema senza autenticazione, sfruttando tecniche di directory traversal.

Prodotti Vulnerabili

Questa vulnerabilità interessa il software Cisco ASA e Cisco Firepower Threat Defense (FTD) in esecuzione sui seguenti prodotti Cisco:

3000 Series Industrial Security Appliance (ISA)
ASA 1000V Cloud Firewall
ASA 5500 Series Adaptive Security Appliances
ASA 5500-X Series Next-Generation Firewalls
ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
Adaptive Security Virtual Appliance (ASAv)
Firepower 2100 Series Security Appliance
Firepower 4100 Series Security Appliance
Firepower 9300 ASA Security Module
FTD Virtual (FTDv)

Utilizzo dello script

• Installazione: git clone https://github.com/yassineaboukir/CVE-2018-0296.git
• Utilizzo (si prega di usare Python 3): python3 cisco_asa.py <URL> (Ad esempio python cisco_asa.py https://vpn.example.com/)

Se il server web è vulnerabile, lo script salverà in un file di testo sia il contenuto della directory corrente, sia i file in +CSCOE+, le sessioni attive e gli username enumerati validi.

Avvertenza: si noti che, a causa della natura della vulnerabilità comunicata a Cisco, questo exploit potrebbe causare un DoS; pertanto, testarlo è a proprio rischio.

Riferimenti:

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-asaftd