CISCO CVE-2020-3452 スキャナー & エクスプロイター

Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。

概要

Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアのWebサービスインターフェースの脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、標的のシステム上の機密ファイルを読み取る可能性があります。

この脆弱性は、影響を受けるデバイスが処理するHTTPリクエスト内のURLに対する適切な入力検証の欠如に起因します。攻撃者は、ディレクトリトラバーサル文字シーケンスを含む細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は標的のデバイス上のWebサービスファイルシステム内の任意のファイルを表示できる可能性があります。

Webサービスファイルシステムは、影響を受けるデバイスがWebVPNまたはAnyConnect機能のいずれかで構成されている場合に有効になります。この脆弱性は、ASAまたはFTDのシステムファイルや基盤となるオペレーティングシステム（OS）ファイルへのアクセスを取得するために使用することはできません。

前提条件

Shodan コマンドラインインターフェース をインストール

1. pip install -U setuptools
2. easy_install shodan
3. easy_install -U shodan
4. shodan init YOUR_API_KEY

使用方法

Linux

1. git clone https://github.com/darklotuskdb/CISCO-CVE-2020-3452-Scanner-Exploiter.git
2. cd CISCO-CVE-2020-3452-Scanner-Exploiter/
3. chmod +x SnE-CVE-2020-3452.sh
4. ./SnE-CVE-2020-3452.sh

スクリーンショット

参照

• https://twitter.com/aboul3la/status/1286012324722155525
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

寄付

私の仕事が気に入ったら BuyMeACoffee で寄付をお願いします

自己紹介

• DarkLotus - サイバーセキュリティ研究者 - DarkLotusKDB

ソーシャルメディア

• Twitter
• Medium
• Linkedin
• Instagram