安全研究
安全漏洞
多款Cisco Small Business路由器远程代码执行漏洞(CVE-2021-1293)
发布日期:2021-02-03
更新日期:2021-02-05
受影响系统:Cisco Small Business RV160 VPN Router < 1.0.01.02
Cisco Small Business RV160W Wireless-AC VPN Router < 1.0.01.02
Cisco Small Business RV260 VPN Router < 1.0.01.02
Cisco Small Business RV260P VPN Router with POE < 1.0.01.02
Cisco Small Business RV260W Wireless-AC VPN Router < 1.0.01.02
描述:
CVE(CAN) ID:
CVE-2021-1293
Cisco Small Business RV160, RV160W, RV260, RV260P和RV260W是Cisco公司旗下的VPN路由器系列。
Cisco Small Business Routers 1.0.01.02之前版本存在远程代码执行漏洞。该漏洞源于程序未对HTTP请求进行正确验证。未经身份认证的远程攻击者可通过发送特制的HTTP请求利用该漏洞以root用户的身份在受影响的设备上执行任意代码。
<*来源:T. Shiomitsu(Trend Micro Zero Day Initiative)
swings(Chaitin Security Research Lab)
链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNH
*>
建议:
厂商补丁:
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-rv160-260-rce-XZeFkNHf)以及相应补丁:
cisco-sa-rv160-260-rce-XZeFkNHf:Cisco Small Business RV160, RV160W, RV260, RV260P, and RV260W VPN Routers Remote Code Execution Vulnerabilities
链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf浏览次数:3928
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |