CVE-2019-1652
Təsvir
Cisco Small Business RV320 və RV325 Dual Gigabit WAN VPN Routerlərinin veb əsaslı idarəetmə interfeysindəki zəiflik, təsirlənmiş cihazda inzibati imtiyazlara malik olan autentifikasiya olunmuş uzaq hücumçunun ixtiyari əmrləri icra etməsinə şərait yarada bilər. Zəiflik istifadəçi tərəfindən təmin edilən giriş məlumatlarının yanlış yoxlanılmasına görə yaranmışdır. Hücumçu, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysinə zərərli HTTP POST sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya altda yerləşən Linux shell-də root səlahiyyətləri ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələrini dərc etmişdir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 mar 2022- cisco rv320_firmware1.4.2.22 və ya daha yeni versiya
- cisco rv325_firmware1.4.2.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv320_firmware | 1.4.2.15 ≤ v < 1.4.2.22 | 1.4.2.22 |
| cisco rv325_firmware | 1.4.2.15 ≤ v < 1.4.2.22 | 1.4.2.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.