思科終止支援的小型企業路由器多個漏洞
發佈日期:
2023年01月12日
1906
觀看次數
風險: 極高度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在思科終止支援的小型企業路由器發現多個漏洞，遠端攻擊者可利用這些漏洞在目標系統觸發遠端執行程式碼及繞過保安限制。
注意：
CVE-2023-20025 及 CVE-2023-20026 的概念驗證碼已被公開
相關路由器裝置是經已終止支援的產品，Cisco 提供了臨時處理方法，暫無可修補 CVE-2021-22048 及 CVE-2023-20026 的修補程式。
HKCERT 建議用戶使用供應商支持的產品型號以取代已終止支援的產品。
影響
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 思科 RV016 Multi-WAN VPN Routers
- 思科 RV042 Dual WAN VPN Routers
- 思科 RV042G Dual Gigabit WAN VPN Routers
- 思科 RV082 Dual WAN VPN Routers
詳情請參閱以下連結﹕
解決方案
請先瀏覽供應商之網站，以獲得更多詳細資料。
應用供應商提供的臨時處理方法：
臨時處理方法：
從以下臨時處理方法以減少攻擊：
- 停用遠程管理功能
- 攔截 443 和 60443 端口
漏洞識別碼
資料來源
相關連結
分享至