Aktywnie wykorzystywana w atakach
Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability
Cisco - Small Business RV160, RV260, RV340, and RV345 Series Routers · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-20701
KrytyczneCVSS 10.0KEVStreszczenie
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad routerem, wykonać dowolny kod lub polecenia, obejść mechanizmy bezpieczeństwa i wywołać awarię usługi. Może to prowadzić do pełnej kompromitacji urządzenia brzegowego i sieci.
Rekomendacja
Zastosuj poprawki udostępnione przez Cisco w biuletynie bezpieczeństwa. Jeśli poprawki nie są dostępne, rozważ wymianę urządzenia lub ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Cisco Small Business RV Series Routers
Zobacz wszystkie- CVE-2022-20708KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20703KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20700KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20699KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.