云安全日报210408:思科小型企业路由器发现执行任意代码漏洞,需要尽快升级
4月7日,思科发布了安全公告,思科小型企业路由器发现执行任意代码漏洞,建议尽快升级。以下是漏洞详情:
漏洞详情
来源:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-rce-q3rxHnvm
CVE-2021-1459 CVSS评分:9.8 严重程度:高
Cisco Small Business RV110W,RV130,RV130W和RV215W路由器的基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上执行任意代码。
该漏洞是由于在基于Web的管理界面中未正确验证用户提供的输入而引起的。攻击者可以通过向目标设备发送特制的HTTP请求来利用此漏洞。成功的利用可能使攻击者能够以root 用户身份在受影响设备的基础操作系统上执行任意代码 。
受影响产品
此漏洞影响以下Cisco Small Business RV系列路由器:
RV110W Wireless-N VPN Firewall
RV130 VPN Router
RV130W Wireless-N Multifunction VPN Router
RV215W Wireless-N VPN Router
解决方案
思科尚未发布也不会发布软件更新来解决此通报中描述的漏洞。思科小型企业RV110W,RV130,RV130W和RV215W路由器已进入使用寿命终止过程。思科建议客户升级到Cisco小型企业RV132W,RV160或RV160W路由器。在考虑设备升级时,建议客户定期查阅Cisco产品的建议(可从 Cisco安全建议页面获得),以确定暴露程度和完整的升级解决方案。
查看更多漏洞信息 以及升级请访问官网:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Zqr6DD5
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
东南亚多国组建东盟区块链联盟 就数字资产和区块链进行合作
工信部通报138款侵害用户权益行为APP 督促5家应用商店整改
工信部:一季度我国规模以上电子信息制造业增加值同比增长30%
产业链人士:苹果新iPad Pro代工订单将推升富士康4月份营收
任正非:组建为综合管理改进工作组 推进公司的管理改进
大客户对5nm工艺需求强劲 推动台积电提高产出
YouTube用户:如果马斯克接受BCH付款 将购买111辆特斯拉
第一季度特斯拉Model Y加州注册量再次超过Model 3
阅文起点大学“职业作家训练营”第二期开班 三十五位签约作家入学
更多
- 新思科技杨国梁:移动APP安全风险应引起企业重视
- Fortinet升级Security Fabric 公布全新SPU产品FortiSPU-NP7
- 超70家影视传媒单位联合500余位艺人倡议:立即清理未经授权短视频
- 京东:近3年航天迷暴涨 神州十号发射台模型最受欢迎
- 读书类内容曝光量增长超145% 小红书宣布扶持100家出版机构
- 酷开科技推出共享屏 APP 可实现手机、电脑、电视等多个显示设备互联
- 工信部通报138款侵害用户权益行为APP 督促5家应用商店整改
- 工信部:一季度我国规模以上电子信息制造业增加值同比增长30%
- 任正非:组建为综合管理改进工作组 推进公司的管理改进
- 小米获新型手机外观专利授权,背部镜头区域呈闪电式形状
更多
- 东南亚多国组建东盟区块链联盟 就数字资产和区块链进行合作
- 产业链人士:苹果新iPad Pro代工订单将推升富士康4月份营收
- 大客户对5nm工艺需求强劲 推动台积电提高产出
- YouTube用户:如果马斯克接受BCH付款 将购买111辆特斯拉
- 第一季度特斯拉Model Y加州注册量再次超过Model 3
- 亚马逊29日发布一季度财报 云计算营收有望超过130亿美元
- 外媒:苹果iOS 15/iPadOS 15将重新设计iPad主屏幕 更新锁屏通知
- 消息称松下已接近达成收购美国AI软件开发商Blue Yonder交易
- 英特尔CEO:全球芯片短缺可能再持续两年 甚至更久
- 戴姆勒:芯片短缺可能会继续影响其第二季度营收