CVE-2024-20359
— 神龙十问 AI 深度分析摘要
CVSS 6.0 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：代码注入漏洞（CWE-94）。黑客可注入恶意代码执行任意命令。
💥 **后果**：导致 **远程代码执行 (RCE)**，设备完全沦陷，数据泄露或网络瘫痪。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-94（代码注入）。
📍 **缺陷点**：未正确净化用户输入，导致恶意脚本在防火墙/ASA设备上执行。
Q3影响谁？（版本/组件）
🏢 **厂商**：Cisco（思科）。
📦 **产品**：
- Cisco Adaptive Security Appliance (ASA) Software
- Cisco Firepower Threat Defense (FTD)
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得 **高权限**（通常需本地管理员权限触发，但后果严重）。
📂 **数据**：可读取/修改配置，窃取敏感数据，甚至控制整个数据中心。
Q5利用门槛高吗？（认证/配置）
🔐 **认证**：需要 **高权限 (PR:H)**。
📡 **攻击面**：本地访问 (AV:L)。
⚡ **复杂度**：低 (AC:L)，无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：有！GitHub 已公开 PoC。
🔗 链接：`Garvard-Agency/CVE-2024-20359-CiscoASA-FTD-exploit`
⚠️ **状态**：2024年5月已存在利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查设备是否为 Cisco ASA 或 FTD。
📋 **验证**：查看官方安全公告 `cisco-sa-asaftd-persist-rce-FLsNXF4h` 确认受影响版本。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布安全公告。
📅 **时间**：2024-04-24 公布。
✅ **行动**：请立即升级至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. 限制 **本地管理访问** 权限。
2. 启用 **多因素认证 (MFA)**。
3. 严格监控管理接口的异常命令执行。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📉 **CVSS**：虽需本地高权限，但 **C:H, I:H**（机密性/完整性破坏极大）。
🔥 **建议**：有 Exp 公开，务必 **立即修补**，防止内网横向移动。