foulenzer/cve-2020-3452CISCO 장치를 위한 CVE-2020-3452용 작고, 어리석은(?) Python 검증 도구(?)
CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기(?)입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;-(
python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt
이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오!
문서 참조:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3452
https://nvd.nist.gov/vuln/detail/CVE-2020-3452
Cisco Adaptive Security Appliance (ASA) 소프트웨어 및 Cisco Firepower Threat Defense (FTD) 소프트웨어의 웹 서비스 인터페이스에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템의 민감한 파일을 읽을 수 있습니다.
이 취약점은 영향을 받는 장치가 처리하는 HTTP 요청의 URL에 대한 적절한 입력 검증이 부족하여 발생합니다. 공격자는 디렉터리 트래버설 문자 시퀀스가 포함된 조작된 HTTP 요청을 영향을 받는 장치에 전송하여 이 취약점을 악용할 수 있습니다. 악용에 성공하면 공격자는 대상 장치의 웹 서비스 파일 시스템 내 임의의 파일을 볼 수 있습니다.
웹 서비스 파일 시스템은 영향을 받는 장치가 WebVPN 또는 AnyConnect 기능으로 구성된 경우 활성화됩니다. 이 취약점을 사용하여 ASA 또는 FTD 시스템 파일이나 기본 운영 체제(OS) 파일에 대한 액세스 권한을 얻을 수는 없습니다.
Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법(workaround)은 없습니다.
참고: Cisco는 이 권고에 설명된 취약점에 대한 공개 익스플로잇 코드와 활발한 악용 사실을 인지하고 있습니다. Cisco는 영향을 받는 제품을 사용하는 고객에게 가능한 한 빨리 수정된 릴리스로 업그레이드할 것을 권장합니다."