WebVPN on the Cisco Adaptive... CVE-2009-1202 CNNVD-200906-387
4.3
AV
AC
AU
C
I
A
发布：
2009-06-25
修订：
2018-10-10
Cisco自适应安全设备(ASA)是可提供安全和VPN服务的模块化平台。 在通过ASA的Web VPN请求网页的时候，目标资源类型(scheme)和主机名部分首先Rot13编码，然后16进制编码并放在ASA的URL中。 例如，可通过请求以下ASA路径访问http://www.trustwave.com： /+CSCO+0075676763663A2F2F6A6A6A2E67656866676A6E69722E70627A+ +/ 显然这个请求的HTML内容经过了ASA的重新格式化： <script id='CSCO_GHOST' src="/+webvpn+/toolbar.js"> 但如果修改了请求URL将最初的16进制值00更改为01，就会未经任何重写便返回了HTML文档，这允许在ASA的DOM中运行页面的脚本化内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
