CVE-2020-3357
Açıklama
Cisco Small Business RV340, RV340W, RV345 ve RV345P Dual WAN Gigabit VPN Router'ların Secure Sockets Layer (SSL) VPN özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına veya cihazın yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, HTTP isteklerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza bir SSL bağlantısı üzerinden özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde uzaktan rastgele kod çalıştırmasına veya cihazın yeniden başlatılarak DoS durumuna yol açmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv340_dual_wan_gigabit_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
- cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
- cisco rv345_dual_wan_gigabit_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
- cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_dual_wan_gigabit_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv345_dual_wan_gigabit_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.