CISA警告：Cisco ASAFTD的CVE-2020-3259漏洞被用于勒索软件攻击
内容提要
美国网络安全和基础设施安全局（CISA）警告称，恶意行为者利用思科ASA和FTD设备中的漏洞发起勒索软件攻击。CISA建议尽快应用安全补丁并加强网络安全策略。
延伸解读
漏洞的长期潜伏与利用转变
CVE-2020-3259早在2020年5月就已由思科修复，但直到近期才被确认用于勒索软件攻击。这反映出已修复漏洞仍可能因未及时打补丁而被利用，攻击者会寻找遗留系统作为入口。企业应警惕老旧漏洞的潜在风险，不能因漏洞公布时间久远而忽视修复。
Akira勒索软件的攻击链条
根据Truesec报告，Akira勒索软件团伙利用该漏洞从设备内存中提取用户名和密码，进而渗透网络。在分析的八起事件中，至少六台设备通过思科Anyconnect SSL VPN漏洞被入侵。这表明攻击者常将VPN设备作为初始访问点，得手后横向移动并部署勒索软件。
联邦机构的修复期限与私营部门建议
CISA依据《强制性操作指令》22-01，要求联邦机构在2024年3月7日前修复CVE-2020-3259。虽然该指令仅对联邦机构具有强制力，但专家建议私营组织同样审查已知被利用漏洞目录，并解决自身基础设施中的对应漏洞，以降低被勒索软件攻击的风险。
Q&A
CVE-2020-3259漏洞是什么类型的漏洞？
CVE-2020-3259是一个身份验证绕过漏洞，存在于思科ASA和FTD设备的Web服务接口中，攻击者可利用此漏洞在设备上执行任意代码。
哪些勒索软件团伙在利用CVE-2020-3259漏洞？
网络安全公司Truesec报告称，Akira勒索软件团伙正在利用该漏洞进行攻击。
攻击者利用CVE-2020-3259漏洞能做什么？
攻击者可以利用该漏洞从受影响的设备内存中提取敏感数据，包括用户名和密码，并可能在设备上执行任意代码，进而传播勒索软件或其他恶意软件。
联邦机构修复CVE-2020-3259漏洞的截止日期是什么时候？
CISA要求联邦机构在2024年3月7日之前修复CVE-2020-3259漏洞。
CISA对使用思科ASA和FTD设备的组织有什么建议？
CISA强烈建议所有使用Cisco ASA和FTD设备的组织尽快应用安全补丁，以消除漏洞风险，同时加强网络安全策略以防御潜在攻击。
CVE-2020-3259漏洞的CVSS评分是多少？
CVE-2020-3259漏洞的CVSS评分为7.5。
