CVE-2019-15957
Təsvir
Müəyyən Cisco Small Business RV Series Routerlərinin veb əsaslı idarəetmə interfeysindəki zəiflik, inzibati imtiyazlara malik autentifikasiya olunmuş uzaq hücumçunun əməliyyat sisteminə ixtiyari əmrlərin yerləşdirilməsinə şərait yarada bilər. Emal edildikdə, bu əmrlər root imtiyazları ilə icra olunacaqdır. Zəiflik istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysindəki xüsusi sahəyə zərərli giriş məlumatları daxil etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya altda yatan Linux əməliyyat sistemində root istifadəçisi kimi ixtiyari əmrləri icra etməyə imkan verə bilər.
Necə düzəltmək olar
- cisco rv016_multi-wan_vpn_firmware4.2.3.10 və ya daha yeni versiya
- cisco rv042_dual_wan_vpn4.2.3.10 və ya daha yeni versiya
- cisco rv042g_dual_gigabit_wan_vpn_firmware4.2.3.10 və ya daha yeni versiya
- cisco rv082_dual_wan_vpn_router_firmware4.2.3.10 və ya daha yeni versiya
- cisco rv320_firmware1.5.1.05 və ya daha yeni versiya
- cisco rv325_firmware1.5.1.05 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv016_multi-wan_vpn_firmware | v < 4.2.3.10 | 4.2.3.10 |
| cisco rv042_dual_wan_vpn | v < 4.2.3.10 | 4.2.3.10 |
| cisco rv042g_dual_gigabit_wan_vpn_firmware | v < 4.2.3.10 | 4.2.3.10 |
| cisco rv082_dual_wan_vpn_router_firmware | v < 4.2.3.10 | 4.2.3.10 |
| cisco rv320_firmware | v < 1.5.1.05 | 1.5.1.05 |
| cisco rv325_firmware | v < 1.5.1.05 | 1.5.1.05 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.