Cisco Small Business 路由器多个远程代码执行缝隙

颁布功夫 2021-02-04

0x00 缝隙概述

CVE  ID


时  间

2021-02-04

类  型

RCE

等  级

严重

远程利用

是

影响领域


 

0x01 缝隙详情

image.png

 

2021年02月03日，，Cisco颁布安全布告，，修复了Cisco Small Business 路由器中的多个远程代码执行缝隙（缝隙追踪为CVE-2021-1289、、CVE-2021-1290、、CVE-2021-1291、、CVE-2021-1292、、CVE-2021-1293、、CVE-2021-1294和CVE-2021-1295），，其CVSS评分均为9.8�！！！�

由于未正确验证HTTP要求，，Cisco Small Business RV160、、RV160W、、RV260、、RV260P和RV260W VPN路由器基于Web的治理界面中存在多个远程代码执行缝隙�！！！Ｎ淳矸菅橹さ墓セ髡吣芄煌ü⑺投褚獾腍TTP要求来利用这些缝隙�！！！３晒Φ睦谜庑┓煜兜墓セ髡吣芄灰詒oot用户的身份在设备上远程执行肆意代码�！！！Ｕ庑┓煜段扌栌没а橹ぜ纯稍冻汤茫�，目前已被修复�！！！�


影响领域

若是设备运行的固件版本低于1.0.01.02，，则这些缝隙会影响以下Cisco Small Business 路由器：：：

RV160 VPN路由器

RV160W无线AC VPN路由器

RV260 VPN路由器

带POE的RV260P VPN路由器

RV260W无线AC VPN路由器

 

0x02 措置建议

目前，，Cisco已经在固件版本1.0.01.02及更高版本中修复了这些缝隙，，建议参考下图实时下载更新�！！！�

image.png

下载链接：：：

https://software.cisco.com/download/home

 

0x03 参考链接

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf

https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-code-execution-bugs-in-smb-vpn-routers/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1289

 

0x04 功夫线

2021-02-03  Cisco颁布安全布告

2021-02-04  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：：：http://www.first.org/cvss/

image.png