CVE-2023-20007
Açıklama
Cisco Small Business RV340, RV340W, RV345 ve RV345P Dual WAN Gigabit VPN Router'ların web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın rastgele kod çalıştırmasına veya cihazdaki web tabanlı yönetim işleminin beklenmedik şekilde yeniden başlamasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, web tabanlı yönetim arayüzüne kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış HTTP girdileri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root kullanıcısı olarak rastgele kod çalıştırmasına veya web tabanlı yönetim işleminin yeniden başlamasına neden olarak bir DoS durumu oluşturmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv340_firmware1.0.03.29 ya da sonraki bir sürüm
- cisco rv340w_firmware1.0.03.29 ya da sonraki bir sürüm
- cisco rv345_firmware1.0.03.29 ya da sonraki bir sürüm
- cisco rv345p_firmware1.0.03.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v < 1.0.03.29 | 1.0.03.29 |
| cisco rv340w_firmware | v < 1.0.03.29 | 1.0.03.29 |
| cisco rv345_firmware | v < 1.0.03.29 | 1.0.03.29 |
| cisco rv345p_firmware | v < 1.0.03.29 | 1.0.03.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.