CVE-2021-1165
Təsvir
Cisco Small Business RV110W, RV130, RV130W və RV215W Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı boşluqlar autentifikasiya olunmuş uzaq hücumçuya ixtiyari kodu icra etməyə və ya təsirlənmiş cihazın gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər. Boşluqlar veb əsaslı idarəetmə interfeysində istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu boşluqlardan istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root istifadəçisi kimi ixtiyari kodu icra etməyə və ya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Bu boşluqlardan istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı administrator etibarnamələrinə malik olması lazımdır. Cisco bu boşluqları aradan qaldıran proqram təminatı yeniləmələri dərc etməyib.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv110w_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco rv130_vpn_router_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco rv130w_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco rv215w_wireless-n_vpn_router_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco application_extension_platform | 1.0.3.55 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.