CVE-2020-3452 스캐너

**Cisco ASA / FTD WebVPN 디렉터리 트래버설(CVE-2020-3452)**을 위한 안전하고 비파괴적인 Python 스캐너입니다.

CVE-2020-3452는 원격 공격자가 Cisco ASA 또는 FTD 장치에서 임의의 파일을 읽을 수 있게 하는 중요한 인증되지 않은 경로 탐색 취약점입니다.

개요

이 도구는 WebVPN 변환 테이블 엔드포인트의 디렉터리 트래버설 결함을 악용하여 공격자가 인증 없이 민감한 파일(포털 페이지, 스크립트, 구성 관련 파일 등)을 읽을 수 있는지 테스트합니다.

참고: 이 스크립트는 GET 요청만 수행하며 악용을 시도하거나 데이터를 쓰지 않습니다.

취약점 세부 정보

• CVE ID: CVE-2020-3452
• 심각도: 높음 (CVSS 7.5)
• 유형: 경로 탐색 (디렉터리 트래버설)
• 영향 받는 제품: Cisco ASA, Cisco FTD, Cisco Firepower Management Center (WebVPN 활성화 상태)
• 영향: 인증되지 않은 원격 파일 노출

기능

• 클래식 변환 테이블 트래버설 벡터 테스트
• 여러 민감한 WebVPN 파일 확인
• 명확한 취약점 표시기
• 읽기 쉬운 콘솔 출력

설치

git clone https://github.com/curtishoughton/CVE-2020-3452-Cisco-Python-Scanner.git
cd CVE-2020-3452-Cisco-Python-Scanner
pip install requests

사용법

python cve_2020_3452_Python-scanner.py https://target-asa.example.com