CVE-2022-20700
Təsvir
Cisco Small Business RV160, RV260, RV340 və RV345 seriyalı routerlərdəki çoxsaylı zəifliklər hücumçuya aşağıdakılardan hər hansı birini etməyə imkan verə bilər: ixtiyari kodu icra etmək, imtiyazları yüksəltmək, ixtiyari əmrləri icra etmək, autentifikasiya və avtorizasiya mühafizəsindən yan keçmək, imzalanmamış proqram təminatını əldə edib işə salmaq, xidmətdən imtina (DoS) halına səbəb olmaq. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv340_firmware | v ≤ 1.0.03.24 | — |
| cisco rv340w_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345p_firmware | v ≤ 1.0.03.24 | — |
| cisco rv160_firmware | v ≤ 1.0.01.05 | — |
| cisco rv160w_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260p_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260w_firmware | v ≤ 1.0.01.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.