CVE-2020-3187
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历漏洞 (Path Traversal)。
💥 **后果**：攻击者可删除关键系统文件（如 logo.gif），导致服务异常或拒绝服务。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22 (路径遍历)。
🐛 **缺陷**：Web 服务未正确验证用户输入的路径，允许使用 `../` 跳出目录。
Q3影响谁？（版本/组件）
🏢 **厂商**：Cisco (思科)。
📦 **产品**：
- Cisco Adaptive Security Appliance (ASA) Software
- Cisco Firepower Threat Defense (FTD)
Q4黑客能干啥？（权限/数据）
🗑️ **能力**：删除指定文件。
📉 **影响**：通过删除 `csco_logo.gif` 等核心资源，破坏 Web 界面功能，造成服务中断。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：低。
🔑 **认证**：无需认证即可利用。
📝 **配置**：利用简单 HTTP 请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：有。
🔗 **PoC**：GitHub 上存在多个 PoC 脚本（如 CrackerCat, 1337in, Cappricio-Securities 等仓库）。
🌍 **利用**：存在批量扫描工具。
Q7怎么自查？（特征/扫描）
🧪 **自查**：发送特定 Cookie 请求。
📡 **特征**：
`Cookie: token=. ./+CSOU+/csco_logo.gif`
👉 观察目标是否尝试删除该文件或返回异常。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：已发布安全公告。
📅 **时间**：2020-05-06。
📄 **链接**：Cisco Security Advisory (cisco-sa-asaftd-path-JE3azWw43)。
Q9没补丁咋办？（临时规避）
🚧 **临时**：
- 升级至修复版本。
- 若无补丁，限制 Web 管理接口的访问权限。
- 部署 WAF 拦截包含 `../` 或特定 Cookie 模式的请求。
Q10急不急？（优先级建议）
⚠️ **优先级**：高。
🔥 **理由**：无需认证、利用简单、有现成工具。建议立即检查并升级。