CVE-2020-3357
Təsvir
Cisco Small Business RV340, RV340W, RV345 və RV345P Dual WAN Gigabit VPN Routerlərinin Secure Sockets Layer (SSL) VPN funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icra edilməsinə və ya cihazın yenidən yüklənməsinə səbəb olaraq xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik HTTP sorğularının düzgün şəkildə yoxlanılmaması səbəbindən yaranır. Hücumçu, təsirlənmiş cihaza SSL bağlantısı vasitəsilə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazda uzaqdan ixtiyari kod icra etməyə və ya cihazın yenidən yüklənməsinə səbəb olaraq DoS vəziyyəti yaratmağa imkan verir.
Necə düzəltmək olar
- cisco rv340_dual_wan_gigabit_vpn_router_firmware1.0.03.18 və ya daha yeni versiya
- cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware1.0.03.18 və ya daha yeni versiya
- cisco rv345_dual_wan_gigabit_vpn_router_firmware1.0.03.18 və ya daha yeni versiya
- cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware1.0.03.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv340_dual_wan_gigabit_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv345_dual_wan_gigabit_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.