PT-2022-2290 · Cisco · Cisco Small Business Rv345+3

Nyancat0131 + 1 · Publicado 2022-02-02 · Atualizado 2022-03-29 · CVE-2022-20706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado e cause negação de serviço (DoS). Isso se deve à falha em neutralizar elementos especiais usados no comando do sistema operacional. A vulnerabilidade pode ser explorada para executar comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

OS Command Injection

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-78

CWE-121

Identificadores relacionados

BDU:2022-02474

CVE-2022-20706

ZDI-22-418

Produtos afetados

Cisco Small Business Rv160

Cisco Small Business Rv260

Cisco Small Business Rv340

Cisco Small Business Rv345

Referências · 7

• https://cybersecurity-help.cz/vdb/SB2022020301 · Nota
• https://bdu.fstec.ru/vul/2022-02474 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-418 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20706 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20706 · Nota de Segurança
• https://t.me/cibsecurity/37247 · Publicação no Telegram