CVE-2020-3358
Açıklama
Cisco Small Business RV VPN Router'ların Secure Sockets Layer (SSL) VPN özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, HTTP isteklerinin uygun giriş doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza bir SSL bağlantısı üzerinden özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazı yeniden yüklemesine neden olarak bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
- cisco rv340_dual_wan_gigabit_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
- cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
- cisco rv345_dual_wan_gigabit_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
- cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware1.0.03.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_dual_wan_gigabit_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv345_dual_wan_gigabit_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
| cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware | v < 1.0.03.18 | 1.0.03.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.