CVE-2021-1317
Təsvir
Cisco Small Business RV016, RV042, RV042G, RV082, RV320 və RV325 Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmuş uzaq hücumçuya root imtiyazları ilə icra edilən ixtiyari əmrləri inyeksiya etməyə imkan verə bilər. Bu zəifliklər veb əsaslı idarəetmə interfeysində istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün şəkildə yoxlanılmaması səbəbindən yaranmışdır. Hücumçu hədəf cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root istifadəçisi kimi ixtiyari kodun icrasına imkan verə bilər. Bu zəifliklərdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı administrator etibarnamələrinə malik olması lazımdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv016_multi-wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv042_dual_wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv042g_dual_gigabit_wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv082_dual_wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv320_dual_gigabit_wan_vpn_router_firmware | v ≤ 1.5.1.11 | — |
| cisco rv325_dual_gigabit_wan_vpn_router_firmware | v ≤ 1.5.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.