CVE-2021-1293

RCE w routerach Cisco Small Business RV160/RV260 VPN przez błąd walidacji HTTP

CVSS 9.8v3.1pub. 2021-02-04upd. 2024-11-21

Krytyczna podatność w interfejsie zarządzania webowego routerów Cisco Small Business RV160, RV160W, RV260, RV260P i RV260W umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika root. Podatność jest szczególnie niebezpieczna ze względu na brak wymogu uwierzytelnienia i pełny dostęp do systemu operacyjnego urządzenia.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV160, RV160W, RV260, RV260P, and RV260W VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code as the root user on an affected device. These vulnerabilities exist because HTTP requests are not properly validated. An attacker could exploit these vulnerabilities by sending a crafted HTTP request to the web-based management interface of an affected device. A successful exploit could allow the attacker to remotely execute arbitrary code on the device.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji żądań HTTP kierowanych do interfejsu zarządzania webowego urządzenia (CWE-472 — External Control of Assumed-Immutable Web Parameter). Atakujący może spreparować specjalnie skonstruowane żądanie HTTP i przesłać je bezpośrednio do interfejsu zarządzania bez konieczności posiadania jakichkolwiek danych uwierzytelniających. Pomyślne wykorzystanie podatności prowadzi do zdalnego wykonania dowolnego kodu z najwyższymi uprawnieniami systemowymi (root) na podatnym urządzeniu.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami root, co umożliwia m.in. modyfikację konfiguracji sieci VPN, przechwytywanie ruchu sieciowego, instalację złośliwego oprogramowania oraz wykorzystanie urządzenia jako punktu wejścia do infrastruktury wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe wersje poprawionego firmware dostępne są w oficjalnym biuletynie bezpieczeństwa Cisco (cisco-sa-rv160-260-rce-XZeFkNHf). Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania webowego wyłącznie do zaufanych adresów IP oraz wyłączenie zdalnego zarządzania przez interfejs WAN, jeśli nie jest niezbędne.

Kogo dotyczy

Cisco Small Business RV160 VPN Router, RV160W Wireless-AC VPN Router, RV260 VPN Router, RV260P VPN Router with PoE, RV260W VPN Router — wersje firmware wskazane w referencjach producenta