PT-2022-2307 · Cisco · Cisco Small Business Rv345+3

Jeongun Baek

·

Publicado

2022-02-02

·

Atualizado

2022-02-25

·

CVE-2022-20702

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345 (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades nos roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345. Essas vulnerabilidades podem permitir que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS). As vulnerabilidades também estão associadas a um procedimento de autorização insuficiente na interface web do firmware dos roteadores, o que pode ser explorado para obter privilégios de root.
Recomendações
Para os roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345, considere desativar a interface web até que uma correção esteja disponível.
Restrinja o acesso à funcionalidade utility-ping-request para minimizar o risco de escalonamento de privilégios locais.
Evite usar software não assinado e certifique-se de que mecanismos adequados de autenticação e autorização estejam em vigor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-02493
CVE-2022-20702
ZDI-22-420

Produtos afetados

Cisco Small Business Rv160
Cisco Small Business Rv260
Cisco Small Business Rv340
Cisco Small Business Rv345