CVE-2020-3275
Təsvir
Cisco Small Business RV320 və RV325 seriyalı routerlərin, həmçinin Cisco Small Business RV016, RV042 və RV082 routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər, inzibati imtiyazlara malik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari əmrlərin icrasına şərait yarada bilər. Zəifliklər veb əsaslı idarəetmə interfeysinin skriptlərə ötürülən istifadəçi girişini düzgün şəkildə yoxlamaması səbəbindən yaranmışdır. Veb əsaslı idarəetmə interfeysinə daxil olmaq üçün kifayət qədər inzibati imtiyazları olan hücumçu, təsirlənmiş cihaza zərərli sorğular göndərməklə hər bir zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv016_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042g_firmware | v ≤ 4.2.3.10 | — |
| cisco rv082_firmware | v ≤ 4.2.3.10 | — |
| cisco rv320_firmware | v ≤ 1.5.1.05 | — |
| cisco rv325_firmware | v ≤ 1.5.1.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.