Cisco RVS4000 / WRVS4400N Gigabit Security Router-ek többszörös sérülékenysége

CH azonosító

CH-4958

Angol cím

Cisco RVS4000 / WRVS4400N Gigabit Security Routers Multiple Vulnerabilities

Felfedezés dátuma

2011.05.25.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
RVS4000 4-port Gigabit Security Router
WRVS4400N Wireless-N Gigabit Security Router

Érintett verziók

Cisco RVS4000 4-port Gigabit Security Router
Cisco WRVS4400N Wireless-N Gigabit Security Router

Összefoglaló

A Cisco RVS4000 és WRVS4400N Gigabit Security Router-ek több sérülékenységét jelentették, amelyeket kihasználva, a felhasználók feltörhetik a sérülékeny rendszert, valamint a támadók bizalmas információkat szerezhetnek.

Leírás

  1. A web management interface nem megfelelően korlátozza a backup konfigurációs állományokhoz történő hozzáférést, amit kihasználva, le lehet tölteni azokat, és így bizalmas információkat lehet szerezni.
  2. A web management interface-ben lévő “ping” és “tracerout” változóknak átadott paraméterek nem megfelelően vannak megtisztítva, mielőtt felhasználásra kerülnének. Ezt kihasználva, tetszőleges shell parancsot lehet befecskendezni és végrehajtani.
  3. A web management interface egy nem részletezett hibáját kihasználva, meg lehet szerezni az SSL tanusítványokhoz (certificate) használt adminisztrátori privát és nyilvános kulcsot.

Olvassa el a gyártó tájékoztatóját az érintett termékekről!

Megoldás

A javítás várhatóan 2011. június 19-én érkezik.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »