CVE-2019-1663
Təsvir
Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router və Cisco RV215W Wireless-N VPN Router cihazlarının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yarada bilər. Zəiflik, veb əsaslı idarəetmə interfeysində istifadəçi tərəfindən təmin edilən məlumatların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu hədəf cihaza zərərli HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş cihazın əməliyyat sistemində yüksək imtiyazlı istifadəçi kimi ixtiyari kodun icra etməsinə imkan verə bilər. RV110W Wireless-N VPN Firewall-un 1.2.2.1 versiyasından əvvəlki versiyaları, RV130W Wireless-N Multifunction VPN Router-in 1.0.3.45 versiyasından əvvəlki versiyaları və RV215W Wireless-N VPN Router-in 1.3.1.1 versiyasından əvvəlki versiyaları təsirlənib.
Necə düzəltmək olar
- cisco rv110w_firmware1.2.2.1 və ya daha yeni versiya
- cisco rv130w_firmware1.0.3.45 və ya daha yeni versiya
- cisco rv215w_firmware1.3.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv110w_firmware | v < 1.2.2.1 | 1.2.2.1 |
| cisco rv130w_firmware | v < 1.0.3.45 | 1.0.3.45 |
| cisco rv215w_firmware | v < 1.3.1.1 | 1.3.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.