CVE-2020-3293
Təsvir
Cisco Small Business RV320 və RV325 seriyalı routerlərin, həmçinin Cisco Small Business RV016, RV042 və RV082 routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı boşluqlar, inzibati imtiyazlara malik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yarada bilər. Boşluqlar veb əsaslı idarəetmə interfeysindəki skriptlərə istifadəçi tərəfindən təmin edilən giriş məlumatlarının sərhəd məhdudiyyətlərinin yetərsiz olması ilə bağlıdır. Veb əsaslı idarəetmə interfeysinə daxil olmaq üçün kifayət qədər inzibati imtiyazları olan hücumçu, təsirlənmiş cihaza həddindən artıq böyük dəyərlər ehtiva edən xüsusi hazırlanmış sorğular göndərməklə hər bir boşluqdan istifadə edə bilər ki, bu da stek daşmasına (stack overflow) səbəb olar. Uğurlu istismar hücumçuya cihazın çökməsinə səbəb olmağa və ya alt əməliyyat sistemində root imtiyazları ilə ixtiyari kodun icra etməyinə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv016_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042g_firmware | v ≤ 4.2.3.10 | — |
| cisco rv082_firmware | v ≤ 4.2.3.10 | — |
| cisco rv320_firmware | v ≤ 1.5.1.05 | — |
| cisco rv325_firmware | v ≤ 1.5.1.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.