CVE-2021-1251
Açıklama
Cisco Small Business RV Series Router'lar için Link Layer Discovery Protocol (LLDP) uygulamasında birden fazla güvenlik açığı bulunmaktadır. Kimliği doğrulanmamış, komşu bir saldırgan rastgele kod çalıştırabilir veya etkilenen bir yönlendiricinin sistem belleğini sızdırmasına ya da yeniden yüklenmesine neden olabilir. Bellek sızıntısı veya cihazın yeniden yüklenmesi, etkilenen cihazda hizmet reddi (DoS) durumuna yol açacaktır. Bu güvenlik açıkları hakkında daha fazla bilgi için bu bildirimin Detaylar bölümüne bakın. Not: LLDP bir Katman 2 protokolüdür. Bu güvenlik açıklarından yararlanmak için saldırganın, etkilenen cihazla aynı yayın alanında (Katman 2 komşuluğunda) olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv132w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv134w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv160_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv160w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv260_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv260p_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv260w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv340_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv340w_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv345_firmware | 1.0.1.14, 1.0.3.20 | — |
| cisco rv345p_firmware | 1.0.1.14, 1.0.3.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.