上汽通用五菱与菜鸟合作数字供应链 一期整车数字物流系统正式启用
2021-12-07
云安全日报210408：思科小型企业路由器发现执行任意代码漏洞,需要尽快升级
2021.04.08 14:53:43来源:
TechWeb.com.cn
4月7日,思科发布了安全公告,思科小型企业路由器发现执行任意代码漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-rce-q3rxHnvm
CVE-2021-1459 CVSS评分:9.8 严重程度：高
Cisco Small Business RV110W，RV130，RV130W和RV215W路由器的基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上执行任意代码。
该漏洞是由于在基于Web的管理界面中未正确验证用户提供的输入而引起的。攻击者可以通过向目标设备发送特制的HTTP请求来利用此漏洞。成功的利用可能使攻击者能够以root 用户身份在受影响设备的基础操作系统上执行任意代码 。
受影响产品
此漏洞影响以下Cisco Small Business RV系列路由器：
RV110W Wireless-N VPN Firewall
RV130 VPN Router
RV130W Wireless-N Multifunction VPN Router
RV215W Wireless-N VPN Router
解决方案
思科尚未发布也不会发布软件更新来解决此通报中描述的漏洞。思科小型企业RV110W，RV130，RV130W和RV215W路由器已进入使用寿命终止过程。思科建议客户升级到Cisco小型企业RV132W，RV160或RV160W路由器。在考虑设备升级时，建议客户定期查阅Cisco产品的建议（可从 Cisco安全建议页面获得），以确定暴露程度和完整的升级解决方案。
查看更多漏洞信息 以及升级请访问官网：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Zqr6DD5
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码想在手机上看科技资讯和科技八卦吗？
想第一时间看独家爆料和深度报道吗？
请关注TechWeb官方微信公众帐号：
1.用手机扫左侧二维码；
2.在添加朋友里，搜索关注TechWeb。
为您推荐
小米车辆识别新专利获批 可降低儿童被拐数量
2021-12-07
文旅部通报蔡某某演唱会违规演出 被罚7万
2021-12-07
做亚马逊云科技核心级咨询合作伙伴要有哪些能力？伊克罗德现身说法
2021-12-07
段永平抄底拼多多
2021-12-07
集度等正式成为中国线控转向相关国家标准制定牵头单位
2021-12-07
特斯拉跑车正绕火星轨道飞行？天体物理学家：正绕太阳轨道飞行
2021-12-07
特斯拉取消后轮驱动长续航版Model Y 建议预订者修改订单
2021-12-07
微软强迫Office客户切换年度会员 否则涨价20%
2021-12-07
拉勾宣布投资10亿发展招聘全域服务
2021-12-07
