CVE-2022-20923
Açıklama
Cisco Small Business RV110W, RV130, RV130W ve RV215W Router'larının IPSec VPN Server kimlik doğrulama işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulama kontrollerini atlatmasına ve IPSec VPN ağına erişmesine olanak tanıyabilir. Bu güvenlik açığı, parola doğrulama algoritmasının hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdan hazırlanmış kimlik bilgileriyle VPN'e giriş yaparak bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın kimlik doğrulamayı atlatmasına ve IPSec VPN ağına erişmesine olanak tanıyabilir. Saldırgan, kullanılan hazırlanmış kimlik bilgilerine bağlı olarak yönetici kullanıcıyla aynı düzeyde ayrıcalıklar elde edebilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayımlamamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv110w_firmware | 1.0.3.55, 1.2.2.8, 1.3.1.7 | — |
| cisco rv130_firmware | 1.0.3.55, 1.2.2.8, 1.3.1.7 | — |
| cisco rv130w_firmware | 1.0.3.55, 1.2.2.8, 1.3.1.7 | — |
| cisco rv215w_firmware | 1.0.3.55, 1.2.2.8, 1.3.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.