Cisco ASA CVE-2024-20396 Zip Slip路径遍历致RCE漏洞分析

根据用户提供的网页截图，我需要对其中关于漏洞的关键信息进行提取和总结。 1. 漏洞概述 (Vulnerability Overview): 标题: Vulnerability Report: Path Traversal / Zip Slip in Still Files lead to RCE on Cisco ASA (CVE-2024-20396) CVE编号: CVE-2024-20396 漏洞类型: Path Traversal / Zip Slip (路径遍历/Zip Slip) 影响组件: Cisco ASA (Adaptive Security Appliance) 的 "Still Files" 功能。 核心问题: 攻击者可以通过上传特制的ZIP文件（包含路径遍历文件名），利用Zip Slip漏洞，将恶意文件（如shell脚本）解压到ASA系统的敏感目录（如 或 ），从而获得远程代码执行（RCE）权限。 严重性: Critical (严重) 2. 影响范围 (Affected Products): 设备: Cisco ASA 5500-X Series, Cisco ASA 5585-X, Cisco ASA 5506-X, Cisco ASA 5516-X, Cisco ASA 5525-X, Cisco ASA 5535-X, Cisco ASA 5545-X, Cisco ASA 5555-X, Cisco ASA 5585-X, Cisco ASA 5500-X with Firepower Services, Cisco ASA 5500-X with Firepower Services (Firepower Threat Defense), Cisco ASA 5500-X with Firepower Services (Firepower Threat Defense) with Firepower Management Center. 软件版本: Cisco ASA Software Version 9.14(1) 及更早版本 (9.14(1) and earlier)。 3. 修复方案 (Mitigation/Remediation): 官方修复: 升级到 Cisco ASA Software Version 9.14(2) 或更高版本。 临时缓解措施 (Workaround): 禁用 "Still Files" 功能（如果不需要）。 配置访问控制列表（ACL）以阻止对 的访问。 监控日志以检测异常活动。 4. POC/Exploit Code (Proof of Concept): 页面中包含了详细的利用步骤和代码。 Step 1: 创建包含路径遍历文件的ZIP文件。 Step 2: 上传ZIP文件到ASA。 Step 3: 触发解压并执行恶意代码。 代码块提取: 需要提取截图中的Python脚本和Shell命令。 5. 总结结构: 漏洞标题: CVE-2024-20396 漏洞描述: 简述路径遍历导致RCE。 受影响产品: 列出Cisco ASA系列及版本。 修复建议: 升级版本。 POC代码: 提取截图中的Python脚本。 6. 最终输出 (Markdown格式): 将上述信息整理成清晰的中文Markdown。 确保代码块完整。 Refining the content based on the image: The image shows a detailed report. "Summary" section explains the Zip Slip vulnerability. "Affected Products" lists specific ASA models and versions (9.14(1) and earlier). "Mitigation" suggests upgrading to 9.14(2). "Proof of Concept" section has a Python script and shell commands. I need to transcribe the visible code. The Python script creates a zip file with a path traversal entry ( ). It uploads the file. It triggers the extraction. It executes the shell script. Let's draft the response. CVE-2024-20396: Cisco ASA Path Traversal / Zip Slip RCE 漏洞总结 漏洞概述 CVE编号: CVE-2024-20396 漏洞类型: 路径遍历 (Path Traversal) / Zip Slip 影响组件: Cisco ASA (Adaptive Security Appliance) 的 "Still Files" 功能。 漏洞描述: 该漏洞允许未经身份验证的攻击者通过上传特制的 ZIP 文件（包含路径遍历文件名，如 ），利用 Zip Slip 漏洞将恶意文件解压到 Cisco ASA 系统的敏感目录（如 ）。一旦恶意文件被解压并执行，攻击者即可获得远程代码执行 (RCE) 权限，完全控制设备。 严重等级: Critical (严重) 影响范围 受影响设备: Cisco ASA 5500-X 系列, Cisco ASA 5585-X, Cisco ASA 5506-X, Cisco ASA 5516-X, Cisco ASA 5525-X, Cisco ASA 5535-X, Cisco ASA 5545-X, Cisco ASA 5555-X 等。 受影响软件版本: Cisco ASA Software Version 9.14(1) 及更早版本 (9.14(1) and earlier)。 修复方案 官方修复: 升级到 Cisco ASA Software Version 9.14(2) 或更高版本。 临时缓解措施: 如果不需要 "Still Files" 功能，请在配置中禁用它。 配置访问控制列表 (ACL) 以阻止对 端点的访问。 监控系统日志以检测异常的文件上传或执行活动。 POC / 利用代码 以下是截图中提供的 Python 利用脚本 ( ) 和相关的 Shell 命令： 相关 Shell 命令 (用于验证或手动触发):

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Cisco ASA CVE-2024-20396 Zip Slip路径遍历致RCE漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco ASA CVE-2024-20396 Zip Slip路径遍历致RCE漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！