云安全日报200828：思科自适应安全设备软件和威胁防御软件发现高危漏洞，需要尽快升级

时间：2020-09-16 13:46:01

关键字：云安全思科安全软件漏洞升级

[导读]根据思科(Cisco)8月27日安全公告显示，思科自适应安全设备（ASA）软件和思科Firepower威胁防御（FTD）软件爆出高危漏洞，需要尽快升级。以下是漏洞详情：漏洞详情来源： https:

根据思科(Cisco)8月27日安全公告显示，思科自适应安全设备（ASA）软件和思科Firepower威胁防御（FTD）软件爆出高危漏洞，需要尽快升级。以下是漏洞详情：

漏洞详情

来源：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

CVEID ：CVE-2020-3452

CSS评分：7.5 高

思科自适应安全设备（ASA）软件是其中的一套防火墙和网络安全平台，主要用于工业交换机，路由器等安全设备。Firepower FTD是思科其中的一个威胁防御安全软件，主要用于工业防火墙设备。

思科ASA和Firepower FTD软件的Web服务界面中的漏洞可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。

该漏洞是由于受影响的设备处理的HTTP请求中的URL缺乏正确的输入验证所致。攻击者可以通过将包含目录遍历字符序列的特制HTTP请求发送到受影响的设备来利用此漏洞。成功利用此漏洞可能使攻击者可以在目标设备上查看Web服务文件系统内的任意文件。例如，这可能允许攻击者冒充另一个VPN用户并以该用户的身份与设备建立无客户端SSL VPN或AnyConnect VPN会话。当受影响的设备配置了WebVPN或AnyConnect功能时，将启用Web服务文件系统。无法使用此漏洞来访问ASA或FTD系统文件，基础操作系统（OS）文件或VPN用户登录凭据。

受影响产品

如果Cisco产品运行带有易受攻击的AnyConnect或WebVPN配置的易受攻击的Cisco ASA软件或Cisco FTD软件版本，则此漏洞会影响它们。

ASA软件有以下3种配置，容易受到攻击：

1.AnyConnect IKEv2远程访问（带有客户端服务）执行配置 crypto ikev2 enable <接口名称>客户端服务端口<端口号>

2.AnyConnect SSL VPN 执行配置webvpn enable <接口名称>

3.无客户端SSL VPN 执行配置webvpn enable <接口名称>

FTD软件有以下2种配置，容易受到攻击：

1.AnyConnect IKEv2远程访问（带有客户端服务）执行配置 crypto ikev2 enable <接口名称>客户端服务端口<端口号>

2.AnyConnect SSL VPN 执行配置 webvpn enable <接口名称>

解决方案

思科ASA软件

1.Cisco ASA软件9.5版及更早版本以及9.7版已到软件维护终止，建议客户迁移到包含此漏洞修复程序的受支持版本