CVE-2020-3289
Açıklama
Cisco Small Business RV320 ve RV325 Serisi Router'ların ve Cisco Small Business RV016, RV042 ve RV082 Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı; yönetici ayrıcalıklarına sahip, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına izin verebilir. Güvenlik açıkları, web tabanlı yönetim arayüzündeki betiklere iletilen kullanıcı girişlerindeki yetersiz sınır kısıtlamalarından kaynaklanmaktadır. Web tabanlı yönetim arayüzüne giriş yapmak için yeterli yönetici ayrıcalıklarına sahip bir saldırgan, etkilenen cihaza aşırı büyük değerler içeren özel olarak hazırlanmış istekler göndererek her bir güvenlik açığını istismar edebilir ve bir yığın taşmasına (stack overflow) neden olabilir. Başarılı bir istismar, saldırganın cihazın çökmesine neden olmasına veya temel işletim sistemi üzerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv016_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042g_firmware | v ≤ 4.2.3.10 | — |
| cisco rv082_firmware | v ≤ 4.2.3.10 | — |
| cisco rv320_firmware | v ≤ 1.5.1.05 | — |
| cisco rv325_firmware | v ≤ 1.5.1.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.