云安全日报210120:思科小型企业路由器发现远程命令执行高危漏洞,需要尽快升级
1月19日,思科发布了安全公告,旗下小型企业RV110W,RV130,RV130W和RV215W路由器中发现了远程命令执行等高危漏洞,建议尽快升级。以下是漏洞详情:
漏洞详情
来源:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-overflow-WUnUgv4U
思科小型企业RV110W,RV130,RV130W和RV215W路由器UPnP远程命令执行和拒绝服务漏洞
CVE-2021-1164 CVSS评分: 9.8 危急
思科小型企业RV110W,RV130,RV130W和RV215W路由器的通用即插即用(UPnP)服务中的漏洞可能允许未经身份验证的远程攻击者执行任意代码,或使受影响的设备意外重启。
该漏洞是由于传入的UPnP流量验证不正确造成的。攻击者可以通过向受影响的设备发送精心制作的UPnP请求来利用此漏洞。成功的利用可能使攻击者能够以root用户身份在底层操作系统上执行任意代码,或导致设备重新加载,从而导致拒绝服务(DoS)条件。
思科小型企业RV110W,RV130,RV130W和RV215W路由器管理接口远程命令执行和服务拒绝漏洞
CVE-2021-1159,...,CVE-2021-1360 CVSS评分:7.2 高
Cisco Small Business RV110W,RV130,RV130W和RV215W路由器的基于Web的管理界面中的多个漏洞可能允许经过身份验证的远程攻击者执行任意代码,或使受影响的设备意外重启。
该漏洞是由于在基于Web的管理界面中对用户提供的输入的不正确验证引起的。攻击者可以通过将精心制作的HTTP请求发送到受影响的设备来利用这些漏洞。成功的利用可能使攻击者能够以root用户身份在底层操作系统上执行任意代码,或导致设备重新加载,从而导致拒绝服务(DoS)条件。要利用这些漏洞,攻击者需要在受影响的设备上具有有效的管理员凭据。
受影响产品
这些漏洞影响以下Cisco Small Business路由器:
RV110W Wireless-N VPN防火墙
RV130 VPN路由器
RV130W Wireless-N多功能VPN路由器
RV215W Wireless-N VPN路由器
解决方案
由于思科精睿RV110W,RV130,RV130W和RV215W路由器已经停止提供技术支持,寿终正寝,因此思科尚未发布,也不会发布软件更新来解决此通报中描述的漏洞。思科建议客户迁移到Cisco小型企业RV132W,RV160或RV160W路由器。
查看更多漏洞信息 以及升级请访问官网:
https://tools.cisco.com/security/center/publicationListing.x
您可能也感兴趣:
官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
8K纪录片《千年陕菜·Ⅱ》亮相广州超高清“白云之心”大屏
永辉拟斥资4亿元至7亿元回购A股股份 用于员工持股计划或股权激励
中国联通:上半年净利润同比增长19% 5G 套餐渗透率达到 58%
搜狐Q2财报图解:总营收1.95亿美元 游戏业务占比80.5%
特斯拉将在8月24日收盘后拆股 按1:3分拆
传音控股:目前公司手机产品暂无明确计划进入中国市场
外媒:富士康印度工厂将在2022年下半年出货iPhone 14
iPadOS16推迟10月发布
美团:摩拜单车押金可申请退款,ofo不可以
更多
- 长安汽车、华为、宁德时代联手打造 智能电动轿跑SUV阿维塔11发布
- 瑞幸咖啡2022年Q2总净收入32.987亿元 同比增长72.4%
- 8K纪录片《千年陕菜·Ⅱ》亮相广州超高清“白云之心”大屏
- 永辉拟斥资4亿元至7亿元回购A股股份 用于员工持股计划或股权激励
- 中国联通:上半年净利润同比增长19% 5G 套餐渗透率达到 58%
- 搜狐Q2财报图解:总营收1.95亿美元 游戏业务占比80.5%
- 传音控股:目前公司手机产品暂无明确计划进入中国市场
- 4100W无限功耗!i9-13900K多核跑分首次破4万
- 广播电视总局拟增加有关片酬管理规定 禁止收视点击率等虚假宣传
- 新东方在线收跌9.5% 市值跌破200亿港元
更多
- 特斯拉将在8月24日收盘后拆股 按1:3分拆
- 外媒:富士康印度工厂将在2022年下半年出货iPhone 14
- 消息称苹果将iPhone 14备货量增至9500万部 已通知供应商
- 郭明錤:苹果计划在2023年出货约150万台AR/VR头显
- 外媒:三星计划从2023年年中开始在越南生产芯片
- iPhone 14高端版将涨价 iPhone 14 Pro约8999元起售
- Meta同意推迟收购VR健身应用“Supernatural”开发商Within
- 现代汽车集团上半年出口22万辆新能源汽车 首次超过20万辆
- 传言称苹果下一代iPad Pro将配备全新四针智能连接器
- 印度塔塔汽车将斥资9100万美元收购福特印度工厂