CVE-2021-1251
Təsvir
Cisco Small Business RV Series Routerlər üçün Link Layer Discovery Protocol (LLDP) tətbiqində çoxsaylı zəifliklər mövcuddur. Autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçu ixtiyari kodu icra edə bilər və ya təsirlənmiş routerin sistem yaddaşını sızdırmasına və ya yenidən yüklənməsinə səbəb ola bilər. Yaddaş sızıntısı və ya cihazın yenidən yüklənməsi təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar bölməsinə baxın. Qeyd: LLDP Layer 2 protokoludur. Bu zəifliklərdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2-də yaxınlıqda) olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv132w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv134w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv160_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv160w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv260_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv260p_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv260w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv340_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv340w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv345_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv345p_firmware | 1.0.1.14, 1.0.3.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.