CVE-2017-6620
Açıklama
Cisco CVR100W Wireless-N VPN Router'ın uzaktan yönetim erişim kontrol listesi (ACL) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın uzaktan yönetim ACL'sini atlatmasına izin verebilir. Güvenlik açığı, uzaktan yönetim arayüzüne gelen bağlantı isteği sırasında yapılan ACL kararının hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, hedef cihazın yönetim IP adresine veya alan adına bir bağlantı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yapılandırılmış uzaktan yönetim ACL'sini atlatmasına olanak tanıyabilir. Bu durum, Uzaktan Yönetim yapılandırma parametresi Devre Dışı (Disabled) olarak ayarlandığında meydana gelebilir. Bu güvenlik açığı, 1.0.1.24 öncesindeki bir bellenim görüntüsünü çalıştıran Cisco CVR100W Wireless-N VPN Router'ları etkilemektedir. Cisco Bug ID'leri: CSCvc14457.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco small_business_rv_series_router_firmware | 1.0.1.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.