PT-2020-3852 · Cisco · Cisco Small Business Rv340 Series Routers

0X00String · Publicado 2020-09-03 · Atualizado 2021-08-06 · CVE-2020-3453

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Roteadores Cisco Small Business série RV340 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um estouro de buffer na memória da interface de gerenciamento baseada na web dos roteadores Cisco Small Business série RV340. Isso poderia permitir que um invasor remoto executasse comandos arbitrários no sistema operacional subjacente. O invasor precisaria ter credenciais administrativas para explorar essa vulnerabilidade.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

RCE

Enumeração de Fraquezas

CWE-119

CWE-20

Identificadores relacionados

BDU:2020-04214

CVE-2020-3453

ZDI-20-1101

Produtos afetados

Cisco Small Business Rv340 Series Routers

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-3453 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-osinj-rce-pwTkPCJv · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-1101 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3453 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04214 · Nota de Segurança