检测

Cisco Small Business RV 系列路由器管理接口多个漏洞 (cisco-sa-rv-overflow-ghZP68yj)

high Nessus 插件 ID 146266

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

根据其自我报告的版本，Cisco Small Business RV 系列路由器固件受到 Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器中的多个漏洞影响，经验证的远程攻击者可借此执行任意代码，或造成受影响的设备意外重启。此漏洞之所以存在，是因为未正确验证基于 Web 的管理界面中由用户提供的输入所导致。攻击者可通过将特制的 HTTP 请求发送到受影响的设备来利用这些漏洞。若攻击成功，攻击者可以在底层操作系统上以根用户身份执行任意代码，或造成设备重新加载，进而导致拒绝服务 (DoS) 情况。若要利用此漏洞，攻击者需要在受影响的设备上拥有有效管理凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

解决方案

升级到供应商公告中提及的相关修复版本。

另见

http://www.nessus.org/u?496ff69a

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97027

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97031

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97034

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97035

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97036

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97037

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97038

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97040

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97041

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97042

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97043

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97044

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97046

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97047

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97048

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97049

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97050

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97051

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97052

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97053

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97054

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97056

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97057

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97058

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97059

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97060

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97061

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97062

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97063

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv97064

插件详情

严重性: High

ID: 146266

文件名: cisco-sa-rv-overflow-ghZP68yj.nasl

版本: 1.4

类型: remote

系列: CISCO

发布时间: 2021/2/5

最近更新时间: 2024/1/23

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9

时间分数: 6.7

矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2021-1348

CVSS v3

风险因素: High

基本分数: 7.2

时间分数: 6.3

矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: x-cpe:/o:cisco:small_business_rv_series_router_firmware, cpe:/o:cisco:rv016_firmware, cpe:/o:cisco:rv042_firmware, cpe:/o:cisco:rv042g_firmware, cpe:/o:cisco:rv082_firmware, cpe:/o:cisco:rv320_firmware, cpe:/o:cisco:rv325_firmware, cpe:/h:cisco:rv016, x-cpe:/h:cisco:rv042, x-cpe:/h:cisco:rv042g, x-cpe:/h:cisco:rv082, x-cpe:/h:cisco:rv320, x-cpe:/h:cisco:rv325

必需的 KB 项: Cisco/Small_Business_Router/Version, Cisco/Small_Business_Router/Model

易利用性: No known exploits are available

补丁发布日期: 2021/2/3

漏洞发布日期: 2021/2/3

参考资料信息

CVE: CVE-2021-1319, CVE-2021-1320, CVE-2021-1321, CVE-2021-1322, CVE-2021-1323, CVE-2021-1324, CVE-2021-1325, CVE-2021-1326, CVE-2021-1327, CVE-2021-1328, CVE-2021-1329, CVE-2021-1330, CVE-2021-1331, CVE-2021-1332, CVE-2021-1333, CVE-2021-1334, CVE-2021-1335, CVE-2021-1336, CVE-2021-1337, CVE-2021-1338, CVE-2021-1339, CVE-2021-1340, CVE-2021-1341, CVE-2021-1342, CVE-2021-1343, CVE-2021-1344, CVE-2021-1345, CVE-2021-1346, CVE-2021-1347, CVE-2021-1348