CVE-2021-1287
Təsvir
Cisco RV132W ADSL2+ Wireless-N VPN Routerlərinin və Cisco RV134W VDSL2 Wireless-AC VPN Routerlərinin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodu icra etməyə və ya cihazın gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər. Zəiflik, veb əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya əsas əməliyyat sistemində root istifadəçisi kimi ixtiyari kodu icra etməyə və ya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır.
Necə düzəltmək olar
- cisco rv132w_firmware1.0.1.15 və ya daha yeni versiya
- cisco rv134w_firmware1.0.1.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv132w_firmware | v < 1.0.1.15 | 1.0.1.15 |
| cisco rv134w_firmware | v < 1.0.1.21 | 1.0.1.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.