Cisco RVS4000 / WRVS4400N Gigabit Security Router-ek többszörös sérülékenysége

CH azonosító

CH-4958

Angol cím

Cisco RVS4000 / WRVS4400N Gigabit Security Routers Multiple Vulnerabilities

Felfedezés dátuma

2011.05.25.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
RVS4000 4-port Gigabit Security Router
WRVS4400N Wireless-N Gigabit Security Router

Érintett verziók

Cisco RVS4000 4-port Gigabit Security Router
Cisco WRVS4400N Wireless-N Gigabit Security Router

Összefoglaló

A Cisco RVS4000 és WRVS4400N Gigabit Security Router-ek több sérülékenységét jelentették, amelyeket kihasználva, a felhasználók feltörhetik a sérülékeny rendszert, valamint a támadók bizalmas információkat szerezhetnek.

Leírás

  1. A web management interface nem megfelelően korlátozza a backup konfigurációs állományokhoz történő hozzáférést, amit kihasználva, le lehet tölteni azokat, és így bizalmas információkat lehet szerezni.
  2. A web management interface-ben lévő “ping” és “tracerout” változóknak átadott paraméterek nem megfelelően vannak megtisztítva, mielőtt felhasználásra kerülnének. Ezt kihasználva, tetszőleges shell parancsot lehet befecskendezni és végrehajtani.
  3. A web management interface egy nem részletezett hibáját kihasználva, meg lehet szerezni az SSL tanusítványokhoz (certificate) használt adminisztrátori privát és nyilvános kulcsot.

Olvassa el a gyártó tájékoztatóját az érintett termékekről!

Megoldás

A javítás várhatóan 2011. június 19-én érkezik.