网络安全最全CVE-2024-3580 Cisco ASA安全软件XSS漏洞(1)

最新推荐文章于 2024-06-11 09:46:30 发布
最新推荐文章于 2024-06-11 09:46:30 发布
阅读量1.1k 收藏 25
点赞数 8
分类专栏： 程序员 文章标签： web安全 xss 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84301948/article/details/138442148
版权
这篇文章讲述了CiscoASA和FTD软件存在的跨站脚本攻击漏洞CVE-2020-3580，由于未及时升级导致攻击者可能利用此漏洞窃取管理凭据。360CERT建议用户尽快升级到最新版本并采取临时防护措施，以防黑客攻击。
摘要由CSDN通过智能技术生成

Cisco ASA软件、FTD软件是运行在Cisco设备上的通用软件，主要用于服务用户防御和监控网络内部的攻击。

Cisco ASA软件、FTD软件因在设备生产时集成，根据用户使用习惯未能得到实时的升级，近期CVE-2020-3580的漏洞利用代码公开，导致攻击者极易利用该漏洞实施攻击。

对此，360CERT建议广大用户及时将思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式等级
威胁等级中危
影响面一般
攻击者价值较高
利用难度低
360CERT评分6.1

0x03 漏洞详情

CVE-2020-3580: ASA、FTD 跨站脚本攻击漏洞

CVE: CVE-2020-3580

组件: ASA Software、FTD Software

漏洞类型: 跨站脚本攻击

影响: 管理凭据窃取，控制网络中的Cisco设备

简述: 该漏洞于2021年06月24日公开PoC，28日Cisco发布更新通告表示已发现该漏洞的在野利用较为活跃。思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件存在 XSS漏洞。导致攻击者可以构造特制的链接诱使用户点击，即可窃取用户浏览器中的设备管理凭据，进而接管网络中的Cisco设备。

0x04 影响版本

组件影响版本安全版本受影响的功能
Cisco:ASA Software9.6升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.7升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.89.8.4.34AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.99.9.2.85AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.10升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.129.12.4.13AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.139.13.1.21AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.149.14.2.8AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:ASA Software9.159.15.1.15AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN ; Clientless SSL VPN
Cisco:FTD Software6.2.2升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.2.3升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.3.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.4.06.4.0.12 (May 2021)AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.5.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.6.0升级到其他安全版本AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN
Cisco:FTD Software6.7.06.7.0.2AnyConnect IKEv2 Remote Access; AnyConnect SSL VPN

0x05 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本

临时修补建议

\1. 不随意打开不受信任的链接

\2. 在关键的网络设备上关闭浏览器的 javascript 功能

0x06 产品侧解决方案

若想了解更多产品信息或有相关业务需求，可移步至http://360.net。

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn)，通过资产测绘技术的方式，对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

img

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

360本地安全大脑

360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。

img

360终端安全管理系统

360终端安全管理系统软件是在360安全大脑极智赋能下，以大数据、云计算等新技术为支撑，以可靠服务为保障，集防病毒与终端安全管控功能于一体的企业级安全产品。

360终端安全管理系统已支持对相关漏洞进行检测和修复，建议用户及时更新漏洞库并安装更新相关补丁。

img

0x07 时间线

2021-06-28 PoC在互联网公开

2021-06-28 Cisco监测到在野利用并发布通告

2021-06-30 360CERT发布通告

0x08 参考链接

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84301948
关注
  • 8
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VMware虚拟机安装win7教程（图文版 超详细！）
weixin_48886225的博客
10-30 5万+
14.点击自定义硬件，在CD/DVD中选择使用ISO镜像文件，选择刚才下载好的镜像，然后点击高级选择IDE，点击确定，然后点击完成。5.操作系统选择Microsoft Windows，版本选择Windows7，然后点击下一步。2.点击操作系统找到win7，然后点击详细信息，复制下面ed2k，使用迅雷进行下载。7.点击新建，然后创建两个新的分区，一个用来放系统，另一个用来安装其他软件。13.可以选择拆分成多个文件，方便后面分区，点击下一步。9.选择主分区，点击下一步，然后进入安装。
ISBN信息查询api接口
Wewe的博客
04-08 2077
"bookDesc": "《超级漫画素描技法:头身比篇素描》中强调素描要在一开始的时候就做好决定。要把什么东西画成什么样子呢?“把这个东西画成这个样子。"bookName": "超级漫画素描技法．基础篇","author": "林晃,松本刚彦,森田和明","clcName": "素描、速写技法","format": "16开-胶版纸","press": "中国青年出版社","pressPlace": "北京","binding": "平装","pages": "416页",伽薇 809137232。
探索微软Windows Contacts中的安全漏洞：CVE-2022-44666的深度解析与应用
gitblog_00043的博客
06-11 393
探索微软Windows Contacts中的安全漏洞：CVE-2022-44666的深度解析与应用 项目地址:https://gitcode.com/j00sean/CVE-2022-44666 在信息安全的浩瀚宇宙中，每一个被遗忘的安全漏洞都可能是黑客眼中的宝藏。今天，我们要揭秘的是一个围绕Microsoft Windows Contacts应用程序的长期未修复的0day漏洞——CVE-2022...
探索《DoubanAPI》：解锁豆瓣数据的力量
gitblog_00094的博客
04-24 432
探索《DoubanAPI》：解锁豆瓣数据的力量 项目地址:https://gitcode.com/Yun-cong/DoubanAPI 项目简介 在GitCode上，你可以找到一个名为DoubanAPI的开源项目，它是一个非官方的、基于Python编写的豆瓣（Douban）接口库。这个项目旨在帮助开发者和数据爱好者轻松地获取并处理豆瓣网站上的公开信息，如图书、电影、小组等各类资源的数据。 技术分析...
ctfshow web入门（2）
2202_75317918的博客
09-21 220
ctfshow web入门（2）
邮件发送工具swaks基础使用与邮件SPF配置漏洞简析
Alexz__的博客
04-16 6633
1.swaks工具使用 2.什么是邮件的SPF配置 3.SPF漏洞简析 4.SPF漏洞修复方案 壹 swaks工具的使用 （怎么这么多瑞士军刀.....） 一般来说kali自带： 基础用法： swaks –to <要测试的邮箱> 用来测试邮箱的连通性 我们先申请一个临时邮箱：http://24mail.chacuo.net/enus ...
exploit （Linux 内核CVE-2024-1086漏洞复现脚本）
06-06
Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。
openssh9.8p1安装升级rpm包，修复CVE-2024-6387漏洞
最新发布
07-13
1、上传文件到opt目录； 2、yum remove openssh 3、yum localinstall openssh-* 4，检查版本 ssh -V 注意，由于需要卸载oepnssh，需要保持连接状态，否则断开无法连接服务器。并且安装过程中需要访问外网网络。
tomcat 升级到8.5.99后，系统启动不起来问题（修复 CVE-2024-24549 拒绝访问漏洞）
04-16
描述中提到的“在8.5.98基础上，增加了修复CVE-2024-24549拒绝访问漏洞的代码”，这表明Tomcat 8.5.99主要的更新内容是针对一个名为CVE-2024-24549的安全漏洞进行修复。CVE（Common Vulnerabilities and Exposures）...
打破基于OpenResty的WEB安全防护（CVE-2018-9230）1
08-03
在2018年，一个名为CVE-2018-9230的安全漏洞被发现，该漏洞影响了OpenResty的全版本，包括源码版本和已发布的特定版本如1.13.6.1。这个漏洞使得远程攻击者有可能绕过基于OpenResty的安全防护措施，对多款开源Web应用...
RabbitMQ 从入门到放弃
trouble is a friend
01-16 2077
上一篇文章中，我们使用Docker将rabbitmq安装好了，可以参考 docker安装rabbitmq 。下面，基于此rabbitmq服务，做一些实际的操作，包括原生的使用以及spring boot对于rabbitmq的支持。 本文很多概念，截取于rabbitMQ实战指南。 概念 什么是消息中间件？ 消息（Message）是指在应用间传送的数据。 消息中间件（Message Queu...
关于Django中models外键显示为object
weixin_44013915的博客
04-08 1833
我在使用django框架时，在models中写了一个建筑表building和房间表room，其中房间表引用建筑表中的建筑编号作为外键，但是在后台显示中显示为object（1） models.py(建筑表) class building(models.Model): building_id=models.AutoField('建筑编号',primary_key=True) building_name=models.CharField('建筑名称',max_length=100) rem
推荐：根据ISBN号查询图书信息的API - 豆瓣API
热门推荐
杨江的IT分享专栏
06-19 3万+
找了半天，还是豆瓣的API简单易用～～～示例：https://api.douban.com/v2/book/isbn/:9787111128069结果：{"rating":{"max":10,"numRaters":2576,"average":"9.3","min":0},"subtitle":"","author":["（美）Brian W. Kernighan","（美）Dennis M.
RabbitMQ 超详细入门篇
Java.慈祥
01-24 4156
RabbitMQ 入门篇???? MQ 的基本概念： 什么是 MQ ? MQ全称为Message Queue即消息队列 "消息队列" 是在消息的传输过程中保存消息的容器 它是典型的：生产者————消费者模型 生产者不断向消息队列中生产消息 ———————— 消费者不断的从队列中获取消息. 这样的好处： 生产者只需要关注发消息，消费者只需要关注收消息，二者没有业务逻辑的侵入，这样就实现了生产者和消费者的解耦. 为什么要使用 MQ? 或者说MQ 有什么好处，MQ 主要可以实现三种功能： 服务解耦
VMware安装Win7虚拟机
Cheng_Q的博客
06-16 2万+
VMware安装Win7虚拟机
swaks使用教程
流浪法师的博客
12-30 1万+
swaks使用教程
swaks伪造钓鱼邮件
Ray
03-16 1万+
声明：文章仅供学习交流！！！ swaks-SMTP协议下的瑞士军刀 kali Linux自带 基本使用语法： 1 swaks --to 123@qq.com     //测试邮箱的连通性； 2 选项说明：（更多高级功能请查man手册） --from  000@qq.com     //发件人邮箱； --ehlo  qq.com      //伪造邮件ehlo头，即是发件人邮箱的域名。
linux漏洞编号cve-2024-1086
06-15
CVE-2024-1086是一个尚未公开的、假设性的漏洞编号，因为2024年尚未到来，所以目前还没有官方发布的CVE-2024-1086。CVE（Common Vulnerabilities and Exposures）是用于统一标识公开的安全漏洞的标准命名系统，由...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值