CVE-2021-1295

RCE jako root w routerach Cisco Small Business RV160/RV260 VPN

CVSS 9.8v3.1pub. 2021-02-04upd. 2024-11-21

Wiele podatności w interfejsie zarządzania przez przeglądarkę routerów Cisco Small Business RV160, RV160W, RV260, RV260P i RV260W pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami użytkownika root. Podatność jest krytyczna ze względu na brak wymogu uwierzytelnienia i pełny poziom przejęcia urządzenia.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV160, RV160W, RV260, RV260P, and RV260W VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code as the root user on an affected device. These vulnerabilities exist because HTTP requests are not properly validated. An attacker could exploit these vulnerabilities by sending a crafted HTTP request to the web-based management interface of an affected device. A successful exploit could allow the attacker to remotely execute arbitrary code on the device.

🤖 Analiza AI

Jak działa

Podatności wynikają z nieprawidłowej walidacji żądań HTTP kierowanych do webowego interfejsu zarządzania urządzeniem (CWE-472 — nieprawidłowa kontrola zewnętrznie kontrolowanych danych). Atakujący wysyła specjalnie spreparowane żądanie HTTP do interfejsu zarządzania dostępnego przez sieć. Skuteczne wykorzystanie podatności pozwala na zdalne wykonanie dowolnego kodu z najwyższymi uprawnieniami systemowymi (root).

Skutki

Atakujący może zdalnie przejąć pełną kontrolę nad urządzeniem, wykonując dowolny kod z uprawnieniami root, co umożliwia m.in. modyfikację konfiguracji VPN, przechwytywanie ruchu sieciowego lub wykorzystanie routera jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — Cisco Security Advisory cisco-sa-rv160-260-rce-XZeFkNHf (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf). Jeśli aktualizacja nie jest natychmiast możliwa, zaleca się ograniczenie dostępu do webowego interfejsu zarządzania wyłącznie do zaufanych, wewnętrznych adresów IP na poziomie firewall lub listy ACL.

Kogo dotyczy

Cisco Small Business RV160, RV160W, RV260, RV260P oraz RV260W VPN Routers — wersje wskazane w referencjach producenta (Cisco Security Advisory cisco-sa-rv160-260-rce-XZeFkNHf)