Tenable ブログ
ブログ通知を受信する
シスコ、RV320およびRV325ルータの不完全なパッチを修正（2つの新しい脆弱性、CVE-2019-1827、CVE-2019-1828に対するパッチも含む）
以前のパッチが不完全であることを研究者らにより判明され、シスコは、RV320とRV325の新たなパッチをリリースしました。
背景
4月4日、シスコはRV320およびRV325ルータの2つの脆弱性（2019年1月に最初に報告された）に対処するための最新のアドバイザリを公開しました。さらに、シスコは、同ルータで新たに発見された2つの深刻度が「中」のバグについてのアドバイザリを発表しました。
分析
1月下旬に悪用スクリプトが公開された時点で、Tenableはこれらの脆弱性 - CVE-2019-1652とCVE-2019-1653 - についてブログを投稿しました。公開直後に、これらのデバイスに対するエクスプロイトの試みに関するレポートが表面化しました。さらに、Troy Mursch（@bad_packets）は、9,000以上のデバイスがエクスプロイトに対して脆弱であると報告しました
シスコは当初、ファームウェアバージョン1.4.2.20以降（CVE-2019-1652）、その後、ファームウェアバージョン1.4.2.19以降（CVE-2019-1653）でこれらの脆弱性を修正したと報告しました。しかし、新しい概念実証（PoC）コードを含むRedTeam Pentesting GmbHからの最近の3件の アドバイザリが3月27日に発行され、これまでのパッチが不完全であることを示しています。シスコはRedTeam Pentestingからの調査結果を確認し、完全なパッチを近日中にリリースすると述べました。Troy Murschは、以前のブログ投稿を更新し、8,000を超えるデバイスが依然としてCVE-2019-1653に対して脆弱であることを強調しています。
@binaryedgeioの最新のデータを使用して、14,045台のCisco RV320/RV325をスキャンしたところ、8,827台のルータで管理者の認証情報を含む設定ファイルが公衆インターネットに漏洩されていることが判明しました。
— Bad Packets Report (@bad_packets) 2019年3月28日
国ごとに検出された脆弱なホストの合計数マップ： https://t.co/8TDKyIGUTe pic.twitter.com/7ffywLebEt
これらの最新のアドバイザリに加えて、シスコは同じルータの深刻度「中」のバグに関する2つの新しいアドバイザリを公開しました。CVE-2019-1827はルーター上のオンラインヘルプWebサービスにおける反射型クロスサイトスクリプティング（XSS）の脆弱性であり、CVE-2019-1828は資格情報の暗号化の脆弱性です。どちらの脆弱性も、認証されていないリモートの攻撃者によって悪用される可能性があります。後者は暗号化された管理者の資格情報を明らかにする可能性があり、攻撃者は中間者として動作する必要があります。このデバイスは弱い暗号化アルゴリズムを使用しているため、中間者はこれらの資格情報を復号化し、脆弱なデバイスへの管理アクセスを取得する可能性があります。
ソリューション
シスコはRV320およびRV325のファームウェアバージョン1.4.2.22は、CVE-2019-1652およびCVE-2019-1653に対する不完全なパッチを修正すると報告しています。また、1.4.2.22のリリースノートには、CVE-2019-1827およびCVE-2019-1828も関連するCisco Bug IDに基づいて対処されていることが示されています。
影響を受けているシステムの特定
これらの脆弱性を識別するためのNessusプラグインのリストは、リリースされるたびにこちらに表示されます。
詳細情報
- Cisco Small BusinessのRV320およびRV325ルータにコマンドインジェクションの脆弱性
- Cisco Small Business RV320およびRV325ルータの情報漏えいの脆弱性
- Cisco Small Business RV320およびRV325ルータのオンラインヘルプに反射型クロスサイトスクリプティングの脆弱性が発見
- Cisco Small BusinessのRV320およびRV325ルータに資格情報暗号化の脆弱性が発見
- Tenableブログ：Cisco Small Business RV320およびRV325デバイスの脆弱性を悪用するエクスプロイトスクリプトが公開
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Cybersecurity Snapshot: What’s in Store for 2024 in Cyberland? Check Out Tenable Experts’ Predictions for OT Security, AI, Cloud Security, IAM and more
December 29, 2023The new year is upon us, and so we ponder the question: What cybersecurity trends will shape 2024? To find out, we asked Tenable experts to read the tea leaves. Their 2024 forecasts include: A bigger security role for cloud architects; a focus by ransomware gangs on OT systems in critical industries; an intensification of IAM attacks; and much more!
Cybersecurity Snapshot: Find MITRE ATT&CK Complex? Need Help Mapping to It? There’s an App for That!
March 10, 2023Learn about a new tool that streamlines MITRE ATT&CK mapping. Plus, known vulnerabilities remain a major cyber risk – just ask LastPass. Also, discover why SaaS data protection remains difficult. Plus, a look at the U.S. National Cybersecurity Strategy. And much more!
Cybersecurity Snapshot: Latest MITRE ATT&CK Update Offers Security Insights on GenAI, Identity, Cloud and CI/CD
April 26, 2024Check out what’s new in Version 15 of the MITRE ATT&CK knowledge base of adversary tactics, techniques and procedures. Plus, learn the latest details about the Change Healthcare breach, including the massive scope of the data exfiltration. In addition, why AI cyberthreats aren’t impacting CISOs’ budgets. And much more!
CVE-2024-20353, CVE-2024-20359: Frequently Asked Questions About ArcaneDoor
April 25, 2024Frequently asked questions about CVE-2024-20353 and CVE-2024-20359, two vulnerabilities associated with “ArcaneDoor,” the espionage-related campaign targeting Cisco Adaptive Security Appliances.
CVE-2024-4040: CrushFTP Virtual File System (VFS) Sandbox Escape Vulnerability Exploited
April 23, 2024A zero-day vulnerability in CrushFTP was exploited in the wild against multiple U.S. entities prior to fixed versions becoming available as the vendor recommends customers upgrade as soon as possible.
- Threat Management
- Vulnerability Management
- Vulnerability Scanning