创载_思科金牌代理,视频会议/协作/无线网络/外包服务及解决方案提供商

【漏洞发布】Cisco ASA/FTD设备任意文件读取漏洞

发布时间：2020-07-27

近日，Cisco针对CVE-2020-3452发布了安全漏洞通告，深圳市网络与信息安全信息通报中心也公告了此漏洞，CVE-2020-3452是影响Adaptive Security Appliance（ASA）和思科Firepower Threat Defense（FTD）软件的目录遍历漏洞，CVSS评分7.5。

思科Adaptive Security Appliance（ASA）和思科Firepower Threat Defense（FTD）软件的 web 管理界面接口存在漏洞，允许未经身份验证的攻击者可通过向目标设备的Web服务器发送特制请求包读取Web目录下的文件。该漏洞无需交互、不需要身份认证，成功利用该漏洞的攻击者可以查看WebVpn配置信息、书签、Web Cookies、部分Web内容、HTTP URLs等敏感信息。不过攻击者只能查看Web目录下的文件，无法通过该漏洞访问Web目录之外的文件。

影响范围：
Cisco ASA，Cisco FTD

Cisco ASA 设备影响版本:

<9.6.1
9.6 < 9.6.4.42
9.71
9.8 < 9.8.4.20
9.9 < 9.9.2.74
9.10 < 9.10.1.42
9.12 < 9.12.3.12
9.13 < 9.13.1.10
9.14 < 9.14.1.10

Cisco FTD设备影响版本：

6.2.2
6.2.3 < 6.2.3.16
6.3.0 < Migrate to 6.4.0.9 + Hot Fix or to 6.6.0.1
6.4.0 < 6.4.0.9 + Hot Fix
6.5.0 < Migrate to 6.6.0.1 or 6.5.0.4 + Hot Fix (August 2020)
6.6.0 < 6.6.0.1

修复建议：

Cisco ASA：
9.6 版本以前升级到某一修复版本
9.6 版本升级到 9.6.4.42 版本
9.7 版本升级到某一修复版本
9.8 版本升级到 9.8.4.20 版本
9.9 版本升级到 9.9.2.74 版本
9.10 版本升级到 9.10.1.42 版本
9.12 版本升级到 9.12.3.12 版本
9.13 版本升级到 9.13.1.10 版本
9.14 版本升级到 9.14.1.10 版本
Cisco FTD：
6.2.2 版本升级到某一修复版本
6.2.3 版本升级到 6.2.3.16 版本
6.3.0 版本升级到 6.3.0.5(Hot Fix)/6.3.0.6/6.4.0.9(Hot Fix)/6.6.0.1 版本
6.4.0 版本升级到 6.4.0.9(Hot Fix)/6.4.0.10 版本
6.5.0 版本升级到 6.5.0.4(Hot Fix)/6.5.0.5/6.6.0.1 版本
6.6.0 版本升级到 6.6.0.1 版本

上一篇：中小企业全数字化加速？思科赋予你澎湃动力！

下一篇：无间断、不插拔的访问体验：当今网络的推动力

公司新闻

关于不法人员冒用我司名义开展业务的严正声明 “2023创载网络·创新峰会”——科技为善，以数字技术助力可持续发展那些 “ 蓄谋已久 ” 的新零售企业：对不起，我要抢跑了

市场聚焦

创载思科 | Catalyst Center 获得 IT168 年度创新产品奖

创载 | 数字浪潮中的航标灯，AI 如何优化企业“竞争策略”

创载｜打造统一体验，释放创新潜能

创载丨给 “百事通” 撑起 “安全伞”

创载 | 多个企业中招 LockBit 攻击，如何有效防范与应对？