Wiele podatności w interfejsie zarządzania przez przeglądarkę routerów Cisco Small Business RV160, RV160W, RV260, RV260P i RV260W umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika root. Podatność jest krytyczna ze względu na brak wymogu uwierzytelnienia i pełną kompromitację urządzenia.
▸ Pokaż oryginał (EN)
Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV160, RV160W, RV260, RV260P, and RV260W VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code as the root user on an affected device. These vulnerabilities exist because HTTP requests are not properly validated. An attacker could exploit these vulnerabilities by sending a crafted HTTP request to the web-based management interface of an affected device. A successful exploit could allow the attacker to remotely execute arbitrary code on the device.
Podatności wynikają z nieprawidłowej walidacji żądań HTTP w interfejsie zarządzania opartym na przeglądarce. Atakujący wysyła specjalnie spreparowane żądanie HTTP do tego interfejsu na podatnym urządzeniu. Skuteczne wykorzystanie podatności pozwala na zdalne wykonanie dowolnego kodu w kontekście użytkownika root, co oznacza pełne przejęcie kontroli nad urządzeniem.
Atakujący uzyskuje możliwość zdalnego wykonania dowolnego kodu z najwyższymi uprawnieniami (root) na podatnym urządzeniu, co prowadzi do pełnej kompromitacji routera, utraty poufności, integralności i dostępności.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf). Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych sieci lub hostów oraz wyłączenie dostępu do interfejsu zarządzania od strony sieci WAN, jeśli nie jest on wymagany.
Cisco Small Business RV160, RV160W, RV260, RV260P oraz RV260W VPN Routers — wersje wskazane w referencjach producenta
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCisco Rv160 Vpn Router
HWCiscowszystkie wersjeCisco Rv160 Vpn Router Firmware
OSCisco< 1.0.01.02Cisco Rv160w Wireless Ac Vpn Router
HWCiscowszystkie wersjeCisco Rv160w Wireless Ac Vpn Router Firmware
OSCisco< 1.0.01.02Cisco Rv260p Vpn Router With Poe
HWCiscowszystkie wersjeCisco Rv260p Vpn Router With Poe Firmware
OSCisco< 1.0.01.02Cisco Rv260 Vpn Router
HWCiscowszystkie wersjeCisco Rv260 Vpn Router Firmware
OSCisco< 1.0.01.02Cisco Rv260w Wireless Ac Vpn Router
HWCiscowszystkie wersjeCisco Rv260w Wireless Ac Vpn Router Firmware
OSCisco< 1.0.01.02
Powiązane podatności
RCE w interfejsie webowym routerów Cisco Small Business RV160/RV260 VPN
RCE w routerach Cisco Small Business RV160/RV260 — nieuwierzytelniony dostęp root
RCE w routerach Cisco Small Business RV160/RV260 przez nieprawidłową walidację HTTP
RCE w routerach Cisco Small Business RV160/RV260 VPN przez błąd walidacji HTTP
RCE jako root w routerach VPN Cisco Small Business RV160/RV260