Beberapa Kelemahan di Cisco Small Business Routers Memungkinkan Penyerang Jarak Jauh

  • Whatsapp
Beberapa Kelemahan di Cisco Small Business Routers Memungkinkan Penyerang Jarak Jauh
Beberapa Kelemahan di Cisco Small Business Routers Memungkinkan Penyerang Jarak
Cisco Small Business Routers Cacat

Cisco telah merilis pembaruan perangkat lunak yang mengatasi beberapa kerentanan di router Cisco Small Business VPN yang memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk mengeksekusi kode arbitrer atau menyebabkan kondisi penolakan layanan (DoS) pada perangkat yang terpengaruh.

Produk Rentan

Kerentanan yang dilacak sebagai CVE-2022-20827 dan CVE-2022-20841 memengaruhi produk Cisco berikut:

  • RV160 VPN Router
  • RV160W Wireless-AC VPN Router
  • Router VPN RV260
  • Router VPN RV260P dengan PoE
  • RV260W Wireless-AC VPN Router
  • RV340 Dual WAN Gigabit VPN Router
  • RV340W Dual WAN Gigabit Wireless-AC VPN Router
  • RV345 Dual WAN Gigabit VPN Router
  • RV345P Dual WAN Gigabit POE VPN Router

Kerentanan yang dilacak sebagai CVE-2022-20842 memengaruhi produk Cisco berikut:

  • RV340 Dual WAN Gigabit VPN Router
  • RV340W Dual WAN Gigabit Wireless-AC VPN Router
  • RV345 Dual WAN Gigabit VPN Router
  • RV345P Dual WAN Gigabit POE VPN Router

Dalam sebuah nasehat, Cisco mencatat bahwa “Kerentanan itu tergantung satu sama lain. Eksploitasi salah satu kerentanan mungkin diperlukan untuk mengeksploitasi kerentanan lain”.

“Selain itu, rilis perangkat lunak yang dipengaruhi oleh salah satu kerentanan mungkin tidak terpengaruh oleh kerentanan lainnya”.

Cisco Small Business RV Series Routers Eksekusi Kode Jarak Jauh dan Kerentanan Denial of Service:

Cacat dilacak sebagai (CVE-2022-20842) dengan Skor Dasar CVSS: 9,8, ditemukan di antarmuka manajemen berbasis web Cisco RV340, RV340W, RV345, dan RV345P Dual WAN Gigabit VPN Routers.

Setelah eksploitasi kerentanan yang berhasil dapat memungkinkan penyerang untuk mengeksekusi kode arbitrer atau menyebabkan perangkat yang terpengaruh memulai ulang secara tidak terduga, yang mengakibatkan kondisi penolakan layanan (DoS). Penyerang dapat mengeksploitasi kerentanan ini dengan mengirimkan input HTTP yang dibuat ke perangkat yang terpengaruh.

Penasihat menyebutkan bahwa “Kerentanan ini disebabkan oleh validasi yang tidak memadai dari input yang disediakan pengguna ke antarmuka manajemen berbasis web”.

Cisco Small Business RV Series Routers Web Filter Database Update Command Injeksi Kerentanan:

Kerentanan ini dilacak sebagai (CVE-2022-20827) dengan Skor Basis CVSS: 9.0 yang ditemukan di fitur pembaruan basis data filter web dari Router Cisco Small Business RV160, RV260, RV340, dan RV345 Series.

Ini dapat memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk melakukan injeksi perintah dan menjalankan perintah pada sistem operasi yang mendasarinya dengan hak akses root. Ini karena validasi input yang tidak memadai.

“Seorang penyerang dapat mengeksploitasi kerentanan ini dengan mengirimkan input yang dibuat ke fitur pembaruan basis data filter web”, kata penasihat itu.

Cisco Small Business RV Series Routers Open Plug and Play Command Injection Kerentanan:

Cacat ini dilacak sebagai (CVE-2022-20841) dengan Skor Dasar CVSS: 8,3 ditemukan di modul Open Plug and Play (PnP) dari Cisco Small Business RV160, RV260, RV340, dan RV345 Series Routers.

Cacat dapat memungkinkan penyerang untuk menyuntikkan dan menjalankan perintah sewenang-wenang pada sistem operasi yang mendasarinya. Ini karena validasi input yang diberikan pengguna tidak mencukupi. Setelah eksploitasi berhasil, ini dapat memungkinkan penyerang untuk mengeksekusi perintah sewenang-wenang pada sistem operasi Linux yang mendasarinya.

Cisco mengatakan “Seorang penyerang harus memanfaatkan posisi man-in-the-middle atau memiliki pijakan yang mapan pada perangkat jaringan tertentu yang terhubung ke router yang terpengaruh”.

Cisco Merilis Patch untuk Mengatasi Kerentanan

CVE-2022-20827 dan CVE-2022-20841

Produk Cisco Rilis yang Terkena Dampak Rilis Tetap Pertama
Router Seri RV160 dan RV260 Lebih awal dari 1.0.01.05 Tidak rentan
Router Seri RV160 dan RV260 1.0.01.05 1.0.01.09
Router Seri RV340 dan RV345 Lebih awal dari 1.0.03.26 Tidak rentan
Router Seri RV340 dan RV345 1.0.03.26 1.0.03.28

CVE-2022-20842

Produk Cisco Rilis yang Terkena Dampak Rilis Tetap Pertama
Router Seri RV340 dan RV345 1.0.03.26 dan sebelumnya 1.0.03.28

Cisco telah merilis patch untuk tiga kerentanan yang dinilai ‘Kritis’ dan ‘Tinggi’ dalam tingkat keparahan. Cisco merekomendasikan peningkatan ke rilis perangkat lunak tetap yang sesuai dan tidak ada solusi yang mengatasi kerentanan ini.

Anda dapat mengikuti kami di Linkedin, Twitter, Facebook untuk pembaruan keamanan siber setiap hari.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.