CVE-2020-3452 スキャナー

Cisco ASA / FTD WebVPN ディレクトリトラバーサル (CVE-2020-3452) のための安全で非破壊的な Python スキャナーです。

CVE-2020-3452 は、リモート攻撃者が Cisco ASA または FTD デバイス上の任意のファイルを読み取ることを可能にする、重要な認証不要のパストラバーサル脆弱性です。

概要

このツールは、WebVPN の翻訳テーブルエンドポイントにおけるディレクトリトラバーサルの欠陥を悪用して、攻撃者が認証なしで機密ファイル（ポータルページ、スクリプト、設定関連ファイルなど）を読み取れるかどうかをテストします。

注記: このスクリプトは GET リクエストのみを実行し、悪用やデータの書き込みは行いません。

脆弱性の詳細

• CVE ID: CVE-2020-3452
• 深刻度: 高 (CVSS 7.5)
• 種類: パストラバーサル (ディレクトリトラバーサル)
• 影響を受ける製品: Cisco ASA、Cisco FTD、Cisco Firepower Management Center (WebVPN が有効な場合)
• 影響: 認証不要のリモートファイル開示

機能

• 古典的な翻訳テーブルトラバーサルベクターをテスト
• 複数の機密 WebVPN ファイルをチェック
• 明確な脆弱性インジケータ
• 読みやすいコンソール出力

インストール

git clone https://github.com/curtishoughton/CVE-2020-3452-Cisco-Python-Scanner.git
cd CVE-2020-3452-Cisco-Python-Scanner
pip install requests

使用方法

python cve_2020_3452_Python-scanner.py https://target-asa.example.com