CVE-2020-3331

RCE w interfejsie zarządzania Cisco RV110W i RV215W — wykonanie kodu jako root

CVSS 9.8v3.1pub. 2020-07-16upd. 2024-11-21

Krytyczna podatność w interfejsie webowym urządzeń Cisco RV110W Wireless-N VPN Firewall oraz Cisco RV215W Wireless-N VPN Router umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu. Brak wymogu uwierzytelnienia i maksymalny poziom uprawnień uzyskiwanych po exploitacji czynią tę podatność wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

A vulnerability in the web-based management interface of Cisco RV110W Wireless-N VPN Firewall and Cisco RV215W Wireless-N VPN Router could allow an unauthenticated, remote attacker to execute arbitrary code on an affected device. The vulnerability is due to improper validation of user-supplied input data by the web-based management interface. An attacker could exploit this vulnerability by sending crafted requests to a targeted device. A successful exploit could allow the attacker to execute arbitrary code with the privileges of the root user.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji danych wejściowych dostarczanych przez użytkownika w interfejsie zarządzania opartym na przeglądarce (CWE-119 — nieprawidłowe ograniczenie operacji w obrębie bufora pamięci). Atakujący może wysłać specjalnie spreparowane żądania HTTP do interfejsu zarządzania podatnego urządzenia bez konieczności posiadania jakichkolwiek poświadczeń. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnego kodu z uprawnieniami użytkownika root.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami root, co umożliwia między innymi modyfikację konfiguracji sieci, przechwytywanie ruchu sieciowego, instalację złośliwego oprogramowania oraz wykorzystanie urządzenia jako punktu wejścia do dalszej kompromitacji sieci (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-code-exec-wH3BNFb). Dodatkowo zaleca się ograniczenie dostępu do interfejsu webowego zarządzania wyłącznie do zaufanych adresów IP oraz wyłączenie dostępu do interfejsu zarządzania od strony sieci WAN, jeśli nie jest wymagany.

Kogo dotyczy

Cisco RV110W Wireless-N VPN Firewall (firmware) oraz Cisco RV215W Wireless-N VPN Router (firmware) — konkretne wersje wskazane w referencjach producenta pod adresem cisco-sa-code-exec-wH3BNFb