2024年CVE-2024-3580 Cisco ASA安全软件XSS漏洞，互联网行业“中年”危机

最新推荐文章于 2024-08-14 10:38:26 发布
最新推荐文章于 2024-08-14 10:38:26 发布
阅读量721 收藏 30
点赞数 21
分类专栏： 程序员 文章标签： 网络安全 学习 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_82056337/article/details/138678219
版权

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门
① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

image

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

image-20231025112050764

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

组件: ASA Software、FTD Software

漏洞类型: 跨站脚本攻击

影响: 管理凭据窃取，控制网络中的Cisco设备

简述: 该漏洞于2021年06月24日公开PoC，28日Cisco发布更新通告表示已发现该漏洞的在野利用较为活跃。思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件存在 XSS漏洞。导致攻击者可以构造特制的链接诱使用户点击，即可窃取用户浏览器中的设备管理凭据，进而接管网络中的Cisco设备。

0x04 影响版本

组件影响版本安全版本受影响的功能
Cisco:ASA Software9.6升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.7升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.89.8.4.34AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.99.9.2.85AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.10升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.129.12.4.13AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.139.13.1.21AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.149.14.2.8AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.159.15.1.15AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:FTD Software6.2.2升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.2.3升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.3.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.4.06.4.0.12 (May 2021)AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.5.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.6.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.7.06.7.0.2AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN

0x05 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本

临时修补建议

\1. 不随意打开不受信任的链接

\2. 在关键的网络设备上关闭浏览器的 javascript 功能

0x06 产品侧解决方案

若想了解更多产品信息或有相关业务需求，可移步至http://360.net。

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn)，通过资产测绘技术的方式，对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

img

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

360本地安全大脑

360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。

img

360终端安全管理系统

360终端安全管理系统软件是在360安全大脑极智赋能下，以大数据、云计算等新技术为支撑，以可靠服务为保障，集防病毒与终端安全管控功能于一体的企业级安全产品。

360终端安全管理系统已支持对相关漏洞进行检测和修复，建议用户及时更新漏洞库并安装更新相关补丁。

img

0x07 时间线

2021-06-28 PoC在互联网公开

2021-06-28 Cisco监测到在野利用并发布通告

2021-06-30 360CERT发布通告

0x08 参考链接

1、 Cisco Security Advisory ASA FTD Update June 28, 2021

0x09 特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。 用户可直接通过以下链接进行特制报告的下载。

【在野利用|PoC公开】CVE-2020-3580: Cisco ASA安全软件XSS漏洞通告

若有订阅意向与定制需求请发送邮件至 g-cert-report#360.cn ，并附上您的 公司名、姓名、手机号、地区、邮箱地址。

转载自https://cert.360.cn/warning/detail?id=da110699471438ea6c30b12ac979e535

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2301_82056337
关注
  • 21
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XSS漏洞复现（CVE-2017-12794）
m0_56578216的博客
08-30 410
前提条件：1.
复现CVE-2020-11022/11023（jQuery XSS漏洞）
记录并分享学习安全的知识点..
05-31 6039
警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保 一、漏洞描述 由于执行了消毒（sanitize）处理，也仍会执行将来自不受信任来源的HTML传递给jQuery的DOM操作方法（即html()、.append()等），从而导致xss漏洞。 二、影响版本 大于或等于1.2且在3.5.0之前的jQuery版本中 三、漏洞复现 poc如下： <!DOCTYPE html> <html> <head> &lt...
一个CVE申请的web xss漏洞
feekee的自留研习地
01-07 1333
因为没有共享出来，导致没有申请CVE
[代码审计]:PhpMyWind储存型XSS漏洞(CVE-2017-12984)
笑花大王
02-11 647
简介 今天开启一下代码审计的篇章 python安全编程剩下的看起来没意思就结束了 ，现在规划每2周写一个爬虫练练手， 然后今天开启代码审计和Docker的学习 我个人感觉先看漏洞利用过程再看漏洞分析比较好点 phpmywind 5.3 漏洞影响版本：phpMyWind version <= 5.4 测试版本:phpMyWind 5.3 下载地址:链接：https://pan.b...
2024年网安最新CVE-2024-3580 Cisco ASA安全软件XSS漏洞
2401_84298087的博客
05-03 730
— | — || 威胁等级 | 中危 || 影响面 | 一般 || 攻击者价值 | 较高 || 利用难度 | 低 || 360CERT评分 | 6.1 |
思科ASA防火墙中存在多个漏洞，可被用于供应链攻击
smellycat000的专栏
08-12 1041
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的...
网络安全最全CVE-2024-3580 Cisco ASA安全软件XSS漏洞(1)
2401_84301948的博客
05-04 1154
Cisco ASA软件、FTD软件是运行在Cisco设备上的通用软件，主要用于服务用户防御和监控网络内部的攻击。Cisco ASA软件、FTD软件因在设备生产时集成，根据用户使用习惯未能得到实时的升级，近期的漏洞利用代码公开，导致攻击者极易利用该漏洞实施攻击。对此，360CERT建议广大用户及时将升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
CVE-2024-38077漏洞检测工具
最新发布
08-15
检测某个ip地址是否存在CVE-2024-38077漏洞，Windows 远程桌面授权服务远程代码执行漏洞。 使用方法：test.exe 192.168.1.2，扫描IP地址为192.168.1.2机器是否存在漏洞
Apache Tomcat 信息泄露漏洞CVE-2024-21733、CVE-2024-24549和CVE-2024-34750排查处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-14 3908
现场的为中小型项目，未直接使用功能tomcat作为容器使用，仅是jar包里spring-boor框架引入tomcat 内嵌到 web项目中作为web server使用，从而保证项目包可直接运行 webapp项目，无需再部署到额外的tomcat服务了；当不想因为Tomcat就改变SpringBoot的版本时，可以采用排除SpringBoot中的Tomcat包，然后手动指定新的Tomcat的版本来实现升级内置组件的目的，当然还要引入Tomcat相关的包。其中，Coyote作为Tomcat的。
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
在IT安全领域，保持软件和系统更新以修复漏洞至关重要，特别是对于像OpenSSH这样的关键组件。OpenSSH是一种广泛使用的安全工具，它提供了在不同主机之间进行安全远程登录和其他相关网络服务的功能。然而，随着时间的...
CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452)
Zeker62的博客
12-23 4257
漏洞内容 文件读取漏洞概述： 文件读取漏洞就是攻击者利用漏洞，可以越级对服务器端文件其他目录进行访问，以此来达到破坏、越权、获取信息等目的。 本漏洞内容： 思科自适应安全设备 Cisco Adaptive Security Appliance （ASA） 软件和思科火力威胁防御 Cisco Firepower Threat Defense （FTD） 软件的 Web 服务界面中存在漏洞，使得未经身份验证的远程攻击者能够执行目录遍历攻击并读取目标系统上的敏感文件。 简而言之，思科代码对恶意URL的注入过滤
JavaScript学习笔记（二十）DOM动画效果
2401_84254011的博客
04-28 544
/0 ~ 100}else{//100// 3. 速度取整;}else{}else{// 4. 终止条件;} , 50)
jQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
1stPeak's Blog
03-25 2万+
jQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
Jquery XSS漏洞（CVE-2020-11022）
热门推荐
jammny
02-04 2万+
漏洞详情 jQuery是美国John Resig程序员的一套开源、跨浏览器的JavaScript库。 jQuery 大于或等于1.2至3.5.0的版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。即使执行sanitize处理，也仍会执行将来自不受信任来源的HTML传递给jQuery的DOM操作方法（即html()、.append()等），攻击者可利用该漏洞执行客户端代码。 漏洞影响 V 1.2.0 <= jquery < V 3.5.0 漏洞分析 在html()方
CISCO ASA远程任意文件读取漏洞（CVE-2020-3452）复现
玄道的网安博客
07-30 2955
简介 Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Firepower Threat Defense (FTD)设备的web管理界面存在未授权的目录穿越漏洞和远程任意文件读取漏洞。攻击者只能查看web目录下的文件，无法通过该漏洞访问web目录之外的文件。该漏洞可以查看webVpn设备的配置信息，cookies等。 影响版本 Cisco ASA 设备影响版本: <9.6.1 9.6 < 9.6.4.42 9.71 9.8
网络安全篇 思科ASA特性介绍-02
佐德将军的博客
12-16 1754
目录 一、 基本网络访问控制特性 二、高级网络访问控制特性 三、远程访问和站点到站点VPN特性 四、网络整合特性 五、管理特性 总结 一、 基本网络访问控制特性 1.精细的系统和会话审计 2.在线用户认证实现基于用户的访问控制 3.应用层感知的SPF减少主机和应用程序被攻击 4.应用层监控和控制，确保协议的正常运行，和基于协议内容的过滤 注： 1.审计功能防火墙也是有的，不一定是使用服务器来审计，只不过使用专门的服务器更加专业、功能更加齐全一些而已。 2.这个用户认证基本上是所有
Cisco ASA、FTD和HyperFlex HX的漏洞分析复现
不忘初心，护天下安全！
06-28 762
Cisco ASA Software和FTD Software中的Web服务接口存在路径遍历漏洞，该漏洞源于程序没有对HTTP URL进行正确的输入验证。远程攻击者可通过发送带有目录遍历序列的特制HTTP请求利用该漏洞读取并删除系统上的敏感信息。Cisco ASA设备 Cisco FTD设备访问 http://xxx.xxx.xxx.xxx/+CSCOE+/session_password.html 存在则可能出现此漏洞例如我们删除一张图片 http://xxx.xxx.xxx.xxx/+CSCOU+/cs
修复OpenSSL TLS 漏洞 CVE-2014-0160：升级到OpenSSL 1.0.1g
在2014年，一个名为“心脏出血”(Heartbleed)的重大安全漏洞被发现，该漏洞即CVE-2014-0160，它存在于OpenSSL的TLS心跳扩展协议中。 **CVE-2014-0160 描述：** 这个漏洞允许攻击者利用TLS的心跳扩展选项来获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值