2024年网安最新CVE-2024-3580 Cisco ASA安全软件XSS漏洞

最新推荐文章于 2024-05-18 16:23:13 发布
最新推荐文章于 2024-05-18 16:23:13 发布
阅读量613 收藏 24
点赞数 13
分类专栏： 程序员 文章标签： xss 网络 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84298087/article/details/138418856
版权

| — | — |
| 威胁等级 | 中危 |
| 影响面 | 一般 |
| 攻击者价值 | 较高 |
| 利用难度 | 低 |
| 360CERT评分 | 6.1 |

0x03 漏洞详情

CVE-2020-3580: ASA、FTD 跨站脚本攻击漏洞

CVE: CVE-2020-3580

组件: ASA Software、FTD Software

漏洞类型: 跨站脚本攻击

影响: 管理凭据窃取，控制网络中的Cisco设备

简述: 该漏洞于2021年06月24日公开PoC，28日Cisco发布更新通告表示已发现该漏洞的在野利用较为活跃。思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件存在 XSS漏洞。导致攻击者可以构造特制的链接诱使用户点击，即可窃取用户浏览器中的设备管理凭据，进而接管网络中的Cisco设备。

0x04 影响版本

组件影响版本安全版本受影响的功能
Cisco:ASA Software9.6升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.7升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.89.8.4.34AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.99.9.2.85AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.10升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.129.12.4.13AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.139.13.1.21AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.149.14.2.8AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.159.15.1.15AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:FTD Software6.2.2升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.2.3升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.3.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.4.06.4.0.12 (May 2021)AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.5.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.6.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.7.06.7.0.2AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN

0x05 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本

临时修补建议

\1. 不随意打开不受信任的链接

\2. 在关键的网络设备上关闭浏览器的 javascript 功能

0x06 产品侧解决方案

若想了解更多产品信息或有相关业务需求，可移步至http://360.net。

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn)，通过资产测绘技术的方式，对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

img

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

360本地安全大脑

360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。

img

360终端安全管理系统

360终端安全管理系统软件是在360安全大脑极智赋能下，以大数据、云计算等新技术为支撑，以可靠服务为保障，集防病毒与终端安全管控功能于一体的企业级安全产品。

360终端安全管理系统已支持对相关漏洞进行检测和修复，建议用户及时更新漏洞库并安装更新相关补丁。

img

0x07 时间线

2021-06-28 PoC在互联网公开

2021-06-28 Cisco监测到在野利用并发布通告

2021-06-30 360CERT发布通告

0x08 参考链接

1、 Cisco Security Advisory ASA FTD Update June 28, 2021

0x09 特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。 用户可直接通过以下链接进行特制报告的下载。

【在野利用|PoC公开】CVE-2020-3580: Cisco ASA安全软件XSS漏洞通告

若有订阅意向与定制需求请发送邮件至 g-cert-report#360.cn ，并附上您的 公司名、姓名、手机号、地区、邮箱地址。

转载自https://cert.360.cn/warning/detail?id=da110699471438ea6c30b12ac979e535

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
img

网络安全工程师企业级学习路线

img
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

img
一些笔者自己买的、其他平台白嫖不到的视频教程。
img

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84298087
关注
  • 13
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
思科ASA防火墙中存在多个漏洞，可被用于供应链攻击
smellycat000的专栏
08-12 961
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的...
2024年网络安全最全CVE-2024-3580 Cisco ASA安全软件XSS漏洞
2401_84254087的博客
05-01 12
利用难度 | 低 || 360CERT评分 | 6.1 |
网络安全最全CVE-2024-3580 Cisco ASA安全软件XSS漏洞(1)
2401_84301948的博客
05-04 1017
Cisco ASA软件、FTD软件是运行在Cisco设备上的通用软件，主要用于服务用户防御和监控网络内部的攻击。Cisco ASA软件、FTD软件因在设备生产时集成，根据用户使用习惯未能得到实时的升级，近期的漏洞利用代码公开，导致攻击者极易利用该漏洞实施攻击。对此，360CERT建议广大用户及时将升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
2024年CVE-2024-3580 Cisco ASA安全软件XSS漏洞，互联网行业“中年”危机
2301_82056337的博客
05-10 693
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
CVE-2020-3580: Cisco ASA安全软件XSS漏洞
热门推荐
wangyuxiang946的博客
11-21 1万+
报告编号：B6-2021-063001 报告来源：360CERT 报告作者：360CERT 更新日期：2021-06-30 0x01 漏洞简述 2021年06月30日，360CERT监测发现Cisco于6月28日发布了 思科自适应安全软件（ASA）和F...
【在野利用|PoC公开】CVE-2020-3580: Cisco ASA安全软件XSS漏洞通告
爱国小白帽
07-06 1077
报告编号：B6-2021-063001 报告来源：360CERT 报告作者：360CERT 更新日期：2021-06-30 0x01 漏洞简述 2021年06月30日，360CERT监测发现Cisco于6月28日发布了 思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件在野漏洞活跃的风险通告，漏洞编号为CVE-2020-3580，漏洞等级：中危，漏洞评分：6.1`。 Cisco ASA软件、FTD软件是运行在Cisco设备上的通用软件，主要用于服务用户防御和监控网络内部的攻击。 Ci.
2024年CVE-2024-3580 Cisco ASA安全软件XSS漏洞(1)，2024年最新字节跳动超高难度三面网络安全程序员面经
2301_82056337的博客
05-10 696
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
CVE-2020-3580漏洞复现
windy_ll的博客
11-22 3400
一、前言     前段时间碰到了该漏洞，记录一下！ 二、漏洞介绍     该漏洞为思科ASA设备和FTD设备的未授权反射型XSS漏洞，影响版本如下： Cisco ASA Software 9.6 Cisco ASA Software 9.7 Cisco ASA Software 9.8 Cisco ASA Software 9.9 Cisco ASA Software 9.10 Cisco ASA Software 9.12 Cisco ASA Software 9.13
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" ...
XSS实战漏洞挖掘
hmysn的博客
05-11 637
接下来一年时间将会主要研究渗透测试方向的众多问题，文章中的内容也会在后面定期更新。本文主要记录了一些XSS漏洞挖掘中的实用心得和学习笔记。
htb_FormulaX（XSS）
weixin_62621015的博客
05-18 1000
hack the box FormulaX靶场
使用MPLS解决BGP的路由黑洞（详解）
最新发布
qq_64302290的博客
05-18 237
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
计算机网络
zengkui198513的博客
05-15 325
上面的每一个问题是每一层都必须面对的也都必须要解决的。每一层而且必须要覆盖上面的信息！
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 562
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
jenkins漏洞安全漏洞CVE-2022-2048和CVE-2021-28169
05-20
CVE-2022-2048是Jenkins...为了防止这些漏洞的利用，建议及时更新Jenkins软件，尽可能使用最新版本，并遵循最佳的安全实践。此外，也可以采取其他措施，如限制Jenkins服务器的网络访问权限，使用防火墙保护服务器等等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值