CVE-2020-3259highbajo ataqueransomwareCWE-200

CVE-2020-3259: fallo de gravedad alta en Cisco Adaptive Security Appliance (ASA) Software

Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Adaptive Security Appliance+ Monitorear Cisco Firepower Threat Defense

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.5epss 72%
de la publicación al arma
Publicada en NVD6 may
CISA KEV+1380d
Acción exigida por CISAplazo federal: 2024-03-07

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en la interfaz web de los firewalls Cisco ASA y FTD permite que atacantes lean información sensible de la memoria del dispositivo enviando solicitudes web especialmente elaboradas, sin necesidad de iniciar sesión. Esto podría exponer contraseñas, claves de cifrado y otros datos confidenciales.

Detalle técnico

Una vulnerabilidad de seguimiento de búfer en el analizador de servicios web de Cisco ASA y FTD permite que un atacante remoto no autenticado recupere contenido arbitrario de la memoria mediante solicitudes GET malformadas enviadas a la interfaz web. El defecto proviene del manejo inadecuado de URLs inválidas, pudiendo resultar en exposición de credenciales sensibles y material criptográfico. La explotación requiere acceso de red a la interfaz de servicios web y afecta configuraciones específicas de AnyConnect y WebVPN.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to retrieve memory contents on an affected device, which could lead to the disclosure of confidential information. The vulnerability is due to a buffer tracking issue when the software parses invalid URLs that are requested from the web services interface. An attacker could exploit this vulnerability by sending a crafted GET request to the web services interface. A successful exploit could allow the attacker to retrieve memory contents, which could lead to the disclosure of confidential information. Note: This vulnerability affects only specific AnyConnect and WebVPN configurations. For more information, see the Vulnerable Products section.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Cisco · Cisco Adaptive Security Appliance (ASA) Software
CVEs relacionadas — Cisco Adaptive Security Appliance (ASA) Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-3452HIGHCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal VulnerabilityEPSS 100.0%KEVCVE-2020-3580MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesEPSS 85.6%KEVCVE-2024-20353HIGHCVE-2024-20353EPSS 69.8%KEVCVE-2023-20269MEDIUMCVE-2023-20269EPSS 26.6%KEVCVE-2024-20359MEDIUMCVE-2024-20359EPSS 18.8%KEVCVE-2024-20481MEDIUMCVE-2024-20481EPSS 15.9%KEV