PT-2022-2307 · Cisco · Cisco Small Business Rv345+3
Jeongun Baek
·
Publicado
2022-02-02
·
Atualizado
2022-02-25
·
CVE-2022-20702
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345 (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades nos roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345. Essas vulnerabilidades podem permitir que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS). As vulnerabilidades também estão associadas a um procedimento de autorização insuficiente na interface web do firmware dos roteadores, o que pode ser explorado para obter privilégios de root.
Recomendações
Para os roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345, considere desativar a interface web até que uma correção esteja disponível.
Restrinja o acesso à funcionalidade utility-ping-request para minimizar o risco de escalonamento de privilégios locais.
Evite usar software não assinado e certifique-se de que mecanismos adequados de autenticação e autorização estejam em vigor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authorization
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Small Business Rv160
Cisco Small Business Rv260
Cisco Small Business Rv340
Cisco Small Business Rv345