云安全日报210408:思科小型企业路由器发现执行任意代码漏洞,需要尽快升级
4月7日,思科发布了安全公告,思科小型企业路由器发现执行任意代码漏洞,建议尽快升级。以下是漏洞详情:
漏洞详情
来源:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-rce-q3rxHnvm
CVE-2021-1459 CVSS评分:9.8 严重程度:高
Cisco Small Business RV110W,RV130,RV130W和RV215W路由器的基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上执行任意代码。
该漏洞是由于在基于Web的管理界面中未正确验证用户提供的输入而引起的。攻击者可以通过向目标设备发送特制的HTTP请求来利用此漏洞。成功的利用可能使攻击者能够以root 用户身份在受影响设备的基础操作系统上执行任意代码 。
受影响产品
此漏洞影响以下Cisco Small Business RV系列路由器:
RV110W Wireless-N VPN Firewall
RV130 VPN Router
RV130W Wireless-N Multifunction VPN Router
RV215W Wireless-N VPN Router
解决方案
思科尚未发布也不会发布软件更新来解决此通报中描述的漏洞。思科小型企业RV110W,RV130,RV130W和RV215W路由器已进入使用寿命终止过程。思科建议客户升级到Cisco小型企业RV132W,RV160或RV160W路由器。在考虑设备升级时,建议客户定期查阅Cisco产品的建议(可从 Cisco安全建议页面获得),以确定暴露程度和完整的升级解决方案。
查看更多漏洞信息 以及升级请访问官网:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Zqr6DD5
您可能也感兴趣:
官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
OpenAI CEO重申尚未开始训练GPT-5 还有很多工作需要做
周鸿祎直播演示360智脑高考作文 冯仑:及格 但不打动人
网传长安汽车克扣供应商10%货款 官方发声明否认并已报案
Meta旗下社交应用Instagram被曝可能引入AI聊天机器人
苹果公司证实已收购AR头显初创公司Mira
用文心一言、通义千问、360智脑写2023高考作文,看看怎么样?
前4个月全球电动汽车电池新装机182.5GWh 宁德时代占比超过三分之一
库克承认自己也在使用ChatGPT 苹果正密切关注其发展
消息人士透露台积电紧急订购封装设备 以满足英伟达AI芯片需求
更多
- 微软将向美国国防部、美国宇航局等机构开放GPT-4大模型
- OpenAI CEO重申尚未开始训练GPT-5 还有很多工作需要做
- Neuralink可能需要10年以上时间才能将脑机接口设备商业化
- 全球半导体销售额4月份同比仍在大幅下滑 但环比已连续两个月增长
- 马斯克旗下脑机接口公司Neuralink估值已飙升至约50亿美元
- 全球半导体生产设备销售额连续两个季度环比下滑 Q1降至268.1亿美元
- Meta旗下社交应用Instagram被曝可能引入AI聊天机器人
- 苹果公司证实已收购AR头显初创公司Mira
- 前4个月全球电动汽车电池新装机182.5GWh 宁德时代占比超过三分之一
- 库克承认自己也在使用ChatGPT 苹果正密切关注其发展