CVE-2020-3187

概要

Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルへの読み取りおよび削除アクセスを取得する可能性があります。この脆弱性は、HTTP URL の入力検証が適切に行われないことに起因します。攻撃者は、ディレクトリトラバーサル文字シーケンスを含む細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。この脆弱性が悪用されると、攻撃者は対象システム上の任意のファイルを表示または削除できる可能性があります。この脆弱性の悪用後にデバイスがリロードされると、削除されたファイルはすべて復元されます。攻撃者は、Web サービスファイルシステム内のファイルのみを表示および削除できます。このファイルシステムは、影響を受けるデバイスが WebVPN または AnyConnect 機能のいずれかで設定されている場合に有効になります。この脆弱性は、ASA または FTD のシステムファイル、あるいは基盤となるオペレーティングシステム (OS) ファイルへのアクセスを取得するために使用することはできません。影響を受けるデバイスをリロードすると、Web サービスファイルシステム内のすべてのファイルが復元されます。

• CVE-2020-3187スキャナー

  Cisco Adaptive Security Appliance Software/Cisco Firepower Threat Defense - ディレクトリトラバーサル

• CVE-2020-3187-Scanlistスキャナー

  バッチスキャンサイト。

• CVE-2020-3187PoC