网络安全最全CVE-2024-3580 Cisco ASA安全软件XSS漏洞(1)

最新推荐文章于 2024-06-11 09:46:30 发布
最新推荐文章于 2024-06-11 09:46:30 发布
阅读量1.1k 收藏 25
点赞数 8
分类专栏： 程序员 文章标签： web安全 xss 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84301948/article/details/138442148
版权
这篇文章讲述了CiscoASA和FTD软件存在的跨站脚本攻击漏洞CVE-2020-3580，由于未及时升级导致攻击者可能利用此漏洞窃取管理凭据。360CERT建议用户尽快升级到最新版本并采取临时防护措施，以防黑客攻击。
摘要由CSDN通过智能技术生成

Cisco ASA软件、FTD软件是运行在Cisco设备上的通用软件，主要用于服务用户防御和监控网络内部的攻击。

Cisco ASA软件、FTD软件因在设备生产时集成，根据用户使用习惯未能得到实时的升级，近期CVE-2020-3580的漏洞利用代码公开，导致攻击者极易利用该漏洞实施攻击。

对此，360CERT建议广大用户及时将思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式等级
威胁等级中危
影响面一般
攻击者价值较高
利用难度低
360CERT评分6.1

0x03 漏洞详情

CVE-2020-3580: ASA、FTD 跨站脚本攻击漏洞

CVE: CVE-2020-3580

组件: ASA Software、FTD Software

漏洞类型: 跨站脚本攻击

影响: 管理凭据窃取，控制网络中的Cisco设备

简述: 该漏洞于2021年06月24日公开PoC，28日Cisco发布更新通告表示已发现该漏洞的在野利用较为活跃。思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件存在 XSS漏洞。导致攻击者可以构造特制的链接诱使用户点击，即可窃取用户浏览器中的设备管理凭据，进而接管网络中的Cisco设备。

0x04 影响版本

组件影响版本安全版本受影响的功能
Cisco:ASA Software9.6升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.7升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.89.8.4.34AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.99.9.2.85AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.10升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.129.12.4.13AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.139.13.1.21AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.149.14.2.8AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.159.15.1.15AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:FTD Software6.2.2升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.2.3升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.3.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.4.06.4.0.12 (May 2021)AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.5.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.6.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.7.06.7.0.2AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN

0x05 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本

临时修补建议

\1. 不随意打开不受信任的链接

\2. 在关键的网络设备上关闭浏览器的 javascript 功能

0x06 产品侧解决方案

若想了解更多产品信息或有相关业务需求，可移步至http://360.net。

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn)，通过资产测绘技术的方式，对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

img

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

360本地安全大脑

360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。

img

360终端安全管理系统

360终端安全管理系统软件是在360安全大脑极智赋能下，以大数据、云计算等新技术为支撑，以可靠服务为保障，集防病毒与终端安全管控功能于一体的企业级安全产品。

360终端安全管理系统已支持对相关漏洞进行检测和修复，建议用户及时更新漏洞库并安装更新相关补丁。

img

0x07 时间线

2021-06-28 PoC在互联网公开

2021-06-28 Cisco监测到在野利用并发布通告

2021-06-30 360CERT发布通告

0x08 参考链接

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84301948
关注
  • 8
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
exploit （Linux 内核CVE-2024-1086漏洞复现脚本）
06-06
Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。
openssh9.8p1安装升级rpm包，修复CVE-2024-6387漏洞
最新发布
07-13
1、上传文件到opt目录； 2、yum remove openssh 3、yum localinstall openssh-* 4，检查版本 ssh -V 注意，由于需要卸载oepnssh，需要保持连接状态，否则断开无法连接服务器。并且安装过程中需要访问外网网络。
swaks使用教程
流浪法师的博客
12-30 1万+
swaks使用教程
邮件发送工具swaks基础使用与邮件SPF配置漏洞简析
Alexz__的博客
04-16 6633
1.swaks工具使用 2.什么是邮件的SPF配置 3.SPF漏洞简析 4.SPF漏洞修复方案 壹 swaks工具的使用 （怎么这么多瑞士军刀.....） 一般来说kali自带： 基础用法： swaks –to <要测试的邮箱> 用来测试邮箱的连通性 我们先申请一个临时邮箱：http://24mail.chacuo.net/enus ...
探索微软Windows Contacts中的安全漏洞：CVE-2022-44666的深度解析与应用
gitblog_00043的博客
06-11 393
探索微软Windows Contacts中的安全漏洞：CVE-2022-44666的深度解析与应用 项目地址:https://gitcode.com/j00sean/CVE-2022-44666 在信息安全的浩瀚宇宙中，每一个被遗忘的安全漏洞都可能是黑客眼中的宝藏。今天，我们要揭秘的是一个围绕Microsoft Windows Contacts应用程序的长期未修复的0day漏洞——CVE-2022...
Swaks钓鱼邮件
live小杨的博客
12-05 1144
今天 用kali来搞一个钓鱼邮件Swaks是一款命令行工具，用于测试SMTP服务器发送邮件，Swaks意味着“Swiss Army Knife SMTP”，它的设计理念是小巧灵活易于使用，是实际运营中一款常用的全能邮件发送工具之一。Swaks的优点： - 易于使用，支持TLS/SSL、SMTP验证和代理。- 可用于SMTP会话和挂起，方便调试。- 可以指定多个收件人，支持批量发送。- 输出详细的重要交互细节，有助于调试Swaks是一个号称“SMTP界的瑞士军刀”的SMTP工具。
JavaScript学习笔记（二十）DOM动画效果
2401_84254011的博客
04-28 489
/0 ~ 100}else{//100// 3. 速度取整;}else{}else{// 4. 终止条件;} , 50)
ctfshow-WEB-web2
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可 在用户名的输入框中输入万能账号a' or true #,密码随便输 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库 首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...
tomcat 升级到8.5.99后，系统启动不起来问题（修复 CVE-2024-24549 拒绝访问漏洞）
04-16
描述中提到的“在8.5.98基础上，增加了修复CVE-2024-24549拒绝访问漏洞的代码”，这表明Tomcat 8.5.99主要的更新内容是针对一个名为CVE-2024-24549的安全漏洞进行修复。CVE（Common Vulnerabilities and Exposures）...
打破基于OpenResty的WEB安全防护（CVE-2018-9230）1
08-03
在2018年，一个名为CVE-2018-9230的安全漏洞被发现，该漏洞影响了OpenResty的全版本，包括源码版本和已发布的特定版本如1.13.6.1。这个漏洞使得远程攻击者有可能绕过基于OpenResty的安全防护措施，对多款开源Web应用...
ctfshow web-2(sql注入)
m0_73303597的博客
11-21 1853
自用
rabbitmq-管理控制台简介（一）
qq_35981356的博客
10-20 1626
转载自：https://www.jianshu.com/p/7b6e575fd451 1. 简介 rabbitmq-management是RabbitMq web管理端，用的是erlang的cowboy框架进行开发。web页面包括Overview(概述)、Connections(连接)、Channels(通道)、Exchanges(交换器)、Queues(队列)、Admin(用户管理)。 2. Overiview-概述 2.1 overview->totals ![在这里插入图片描述](https:
RabbitMQ 管理页面该如何使用
weixin_42050545的博客
11-23 2621
1. 概览 2. Overview 3. Connections 4. Channels 5. Exchange 6. Queue 7. Admin RabbitMQ 的 web 管理页面相信很多小伙伴都用过，随便点一下估计也都知道啥意思，不过本着精益求精的思想，松哥还是想和大家捋一捋这个管理页面的各个细节。 1. 概览 首先，这个 Web 管理页面大概就像下图这样： 首先一共有六个选项卡： Overview：这里可以概览 Rabb
网络钓鱼详解
weixin_68547367的博客
01-08 1329
他通常被用来伪造邮件，进行钓鱼、社工等操作，但是这种也是具有一定风险的，同时在这里提醒广大用户在收到邮件时，不要直接打开邮件，先看看邮件的域名以及头标题等信息是否正确，不然一个贸然的操作有时候将可能导致自己被钓鱼甚至攻击。钓鱼邮件，是一种伪造邮件，指利用伪装的电邮，一般目的是来欺骗收件人将账号、口令或密码等信息回复给指定的接收者，或附有超链接引导收件人连接到特制的钓鱼网站或带毒网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入手机号码、账户名称及密码等而可能被盗取。
rabbiemq学习
星月IWJ
02-24 2706
rabbitmq 使用场景 数据投递，非阻塞操作或推送通知。或许你想要实现发布／订阅，异步处理，或者工作队列 特性 持久性机制、投递确认、发布者证实和高可用性机制 路由 消息在到达队列前是通过交换机进行路由的 协议 支持多种消息协议的消息传递 发布者指定属性发送到交换机 交换机发送到队列 消费者从队列消费或者拉取 开启ack 死信队列 交换机状态:持久,暂存 默认交换机(没有名字的直连交换机) 每个新建队列（queue）都会自动绑定到默认交换机上，绑定的路由键（routing key）名称与.
ctfshow-WEB-web9( MD5加密漏洞绕过)
wangyuxiang946的博客
09-05 1万+
ctf.show WEB模块第9关是一个SQL注入漏洞, SQL中使用MD5进行加密, 推荐使用MD5加密漏洞绕过 进去以后就是一个登录界面, 盲猜是个SQL注入漏洞 首先, 我们访问根目录下的 robots.txt 文件 robots.txt是一个文本文件,同时也是一个协议,规定了爬虫访问的规则( 哪些文件可以爬取,哪些文件不可以爬取) 从robots.txt文件的内容中可以发现, 作者给了提示, index.phps文件应该就是此关卡的源码文件 接下来...
ctfshow-web9（奇妙的ffifdyop绕过）
Welcome To Myon'Blog !
10-09 644
这里执行了 SQL 查询并将结果存储在 $result 变量中，然后通过 mysqli_num_rows($result) 检查返回的结果集中是否有行数大于0的数据，如果有，表示登录成功，就会输出flag。这段代码构建了一个 SQL 查询，但是它没有对用户输入进行适当的过滤或净化，很可能存在SQL注入，并且密码在数据库中储存为 MD5 散列值。首先验证用户提交的密码是否超过10个字符，如果超过，就终止脚本并显示密码错误消息。or后面的第一个字母只要不是0，都会被认为是true，从而实现sql注入的绕过。
linux漏洞编号cve-2024-1086
06-15
CVE-2024-1086是一个尚未公开的、假设性的漏洞编号，因为2024年尚未到来，所以目前还没有官方发布的CVE-2024-1086。CVE（Common Vulnerabilities and Exposures）是用于统一标识公开的安全漏洞的标准命名系统，由美国CERT Coordination Center（CERT/CC）维护。 通常情况下，当一个新的漏洞被发现并上报给CVE项目，它会在相应的年份的CVE列表中获得一个唯一的编号。在实际发生之前，具体的漏洞细节（如影响范围、攻击向量、修复建议等）都是保密的，直到安全公告发布或厂商发布安全更新。 如果你对某个已知的CVE感兴趣，比如CVE-2022-xxxx这样的，我可以帮你查找相关的详细信息。不过，由于我无法提供未来尚未公布的漏洞信息，请告诉我你想了解哪个已知的CVE，我会尽我所能为你提供相关信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值