CVE-2020-3561
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w Clientless SSL VPN (WebVPN) w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych nagłówków HTTP w odpowiedzi systemu. Problem wynika z niewłaściwej sanityzacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co pozwala na atak CRLF i przekierowanie użytkownika na dowolne strony.
Ocena ryzyka
Atak CRLF może prowadzić do manipulacji odpowiedziami systemu, co może skutkować przekierowaniem użytkowników na złośliwe strony i naruszeniem zaufania do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania ASA i FTD do wersji z poprawkami oraz edukację użytkowników w zakresie klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Clientless SSL VPN (WebVPN) of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to inject arbitrary HTTP headers in the responses of the affected system. The vulnerability is due to improper input sanitization. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to conduct a CRLF injection attack, adding arbitrary HTTP headers in the responses of the system and redirecting the user to arbitrary websites.