CVE-2021-1325
Təsvir
Cisco Small Business RV016, RV042, RV042G, RV082, RV320 və RV325 Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı boşluqlar autentifikasiya olunmuş uzaq hücumçuya ixtiyari kodu icra etməyə və ya təsirlənmiş cihazın gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər. Bu boşluqlar veb əsaslı idarəetmə interfeysində istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu boşluqlardan istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root istifadəçisi kimi ixtiyari kodu icra etməyə və ya cihazın yenidən yüklənməsinə səbəb olaraq xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Bu boşluqlardan istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı administrator etibarnamələrinə malik olması lazımdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv016_multi-wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv042_dual_wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv042g_dual_gigabit_wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv082_dual_wan_vpn_router_firmware | v ≤ 4.2.3.14 | — |
| cisco rv320_dual_gigabit_wan_vpn_router_firmware | v ≤ 1.5.1.11 | — |
| cisco rv325_dual_gigabit_wan_vpn_router_firmware | v ≤ 1.5.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.