跳至主內容

思科終止支援的小型企業路由器多個漏洞

發佈日期: 2023年01月12日 1724 觀看次數

風險: 極高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在思科終止支援的小型企業路由器發現多個漏洞,遠端攻擊者可利用這些漏洞在目標系統觸發遠端執行程式碼及繞過保安限制。

 

注意:

CVE-2023-20025 及 CVE-2023-20026 的概念驗證碼已被公開

 

相關路由器裝置是經已終止支援的產品,Cisco 提供了臨時處理方法,暫無可修補 CVE-2021-22048 及 CVE-2023-20026 的修補程式。


HKCERT 建議用戶使用供應商支持的產品型號以取代已終止支援的產品。


影響

  • 遠端執行程式碼
  • 繞過保安限制

受影響之系統或技術

  • 思科 RV016 Multi-WAN VPN Routers
  • 思科 RV042 Dual WAN VPN Routers
  • 思科 RV042G Dual Gigabit WAN VPN Routers
  • 思科 RV082 Dual WAN VPN Routers

 

詳情請參閱以下連結﹕


解決方案

請先瀏覽供應商之網站,以獲得更多詳細資料。

 

應用供應商提供的臨時處理方法:

 

臨時處理方法:

從以下臨時處理方法以減少攻擊:

 

  1. 停用遠程管理功能
  2. 攔截 443 和 60443 端口

漏洞識別碼


資料來源


相關連結