BDU:2022-04801

Опубликовано: 03 авг. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модуля Open Plug and Play (PnP) микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV260, RV340, RV345 связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды в базовой операционной системе

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Small Business RV160

Cisco Small Business RV260

Cisco Small Business RV340

Cisco RV345

Версия ПО

до 1.0.01.05 включительно (Cisco Small Business RV160)

до 1.0.01.05 включительно (Cisco Small Business RV260)

до 1.0.03.26 (Cisco Small Business RV340)

до 1.0.03.26 (Cisco RV345)

от 1.0.01.05 до 1.0.01.09 (Cisco Small Business RV260)

от 1.0.01.05 до 1.0.01.09 (Cisco Small Business RV160)

от 1.0.03.26 до 1.0.03.28 (Cisco RV345)

от 1.0.03.26 до 1.0.03.28 (Cisco Small Business RV340)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- выделение веб-интерфейса управления в отдельный сегмент сети с ограничением доступа к нему средствами межсетевого экранирования;

- сторонними средствами защиты ограничить доступ недоверенных пользователей к веб-интерфейсу устройства;

- использование сторонних средств контроля доступа пользователей (VPN и др.) к веб-интерфейсу

из общедоступных сетей (Интернет);

- использование технологий белых/черных списков для ограничения доступа недоверенных подключений

к устройству из общедоступных сетей (Интернет);

- использование межсетевого экрана уровня приложений;

- использование системы обнаружения и предотвращения вторжений.

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-20841
CVE

EPSS

Процентиль: 86%

0.02893

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-20841

CVSS3: 9

nvd

больше 3 лет назад

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-x2h4-3j4q-4xqv