【漏洞通告】Cisco Small Business VPN路由器任意代碼執行漏洞(CVE-2021-1609)
發布時間 2021-08-050x00 漏洞概述
CVE ID | CVE-2021-1609 | 時 間 | 2021-08-04 |
類 型 | 代碼執行 | 等 級 | 嚴重 |
遠程利用 | 是 | 影響范圍 | |
攻擊復雜度 | 低 | 可用性 | 高 |
用戶交互 | 無 | 所需權限 | 無 |
PoC/EXP | 未公開 | 在野利用 | 否 |
0x01 漏洞詳情
2021年8月4日,Cisco發布安全公告,修復了其Small Business VPN 路由器中的多個安全漏洞,其中最為嚴重的漏洞為CVE-2021-1609(CVSS評分9.8),攻擊者可以利用此漏洞遠程執行任意代碼或造成拒絕服務。
由于HTTP 請求未正確驗證,Cisco Small Business RV340、RV340W、RV345和RV345P雙WAN千兆VPN路由器基于Web的管理界面存在安全漏洞。未經身份驗證的遠程攻擊者可以通過向受影響的設備發送惡意HTTP 請求來利用此漏洞。成功利用此漏洞的攻擊者能夠在受影響的設備上執行任意代碼或導致設備重新加載,從而造成拒絕服務(DoS)。
除此之外,Cisco Small Business RV340、RV340W、RV345和RV345P雙WAN千兆VPN路由器基于Web的管理界面中還存在一個命令注入漏洞(CVE-2021-1610,CVSS評分7.2),經過身份驗證的遠程攻擊者可以通過向受影響的設備發送惡意HTTP 請求來利用此漏洞,并最終能夠以root身份在系統上執行任意命令。
影響范圍
如果Cisco Small Business Routers運行的固件版本小于1.0.03.22,這些漏洞將影響(受影響的 VPN 路由器型號默認禁用遠程管理功能):
RV340雙WAN千兆VPN路由器
RV340W雙WAN千兆無線AC VPN路由器
RV345雙WAN千兆VPN路由器
RV345P 雙WAN千兆VPN路由器
0x02 處置建議
目前,Cisco已經在固件版本 1.0.03.22 及更高版本中修復了這些漏洞,建議及時升級更新:
進入Cisco.com 上的軟件下載中心,單擊“瀏覽全部”并導航至“下載主頁” >“路由器” >“小型企業路由器” >“小型企業 RV 系列路由器”。
下載鏈接:
https://software.cisco.com/download/home
0x03 參考鏈接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv340-cmdinj-rcedos-pY8J3qfy
https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-high-severity-pre-auth-flaws-in-vpn-routers/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1609
0x04 更新版本
版本 | 日期 | 修改內容 |
V1.0 | 2021-08-05 | 首次發布 |
0x05 文檔附錄
CNVD:www.cnvd.org.cn
CNNVD:www.cnnvd.org.cn
CVE:cve.mitre.org
NVD:nvd.nist.gov
CVSS:www.first.org
0x06 關于我們
關注以下公眾號,獲取更多資訊: