Tenable ブログ
ブログ通知を受信する
Cisco Small Business RV320およびRV325デバイスの脆弱性を悪用するエクスプロイトスクリプトが公開
Cisco Small Business WAN VPNルータの2つの脆弱性に対するエクスプロイトスクリプトの公開、および、脆弱なデバイスのスキャンは、攻撃者が攻撃を開始する準備をしていることを示します。
背景
1月23日、シスコはCisco Small Business RV320およびRV325デュアルギガビットWAN VPNルータの2つの脆弱性に関するアドバイザリを含むセキュリティアドバイザリのリストを公開しました。どちらの脆弱性もルーターのWebベース管理インターフェースに存在します。1つ目の脆弱性CVE-2019-1652は、ファームウェアバージョン1.4.2.15から1.4.2.19に存在するコマンドインジェクションの脆弱性で、2つ目は、ファームウェアバージョン1.4.2.15および1.4.2.17に存在する情報漏えいの脆弱性です（CVE-2019-1653）。
分析
CVE-2019-1652を悪用するためには、リモートの攻撃者は認証され、管理者権限を持っている必要があります。ただし、CVE-2019-1653は認証を必要としないため、リモートの攻撃者はルータの設定ファイル（MD5ハッシュされた資格情報や診断情報など）を含む機密情報を簡単に取得できます。
概念実証
1月24日、セキュリティ研究者はGithubにこれらの脆弱性を標的とするエクスプロイトスクリプトのリポジトリを公開しました。スクリプトの1つはCVE-2019-1653を悪用してルータから設定ファイルや診断情報を取得するために使用される可能性があります。この情報には、MD5を使用して簡単にハッシュされた、ルータのハッシュクレデンシャルが含まれます。md5ハッシュはmd5($password.$auth_key)で、 auth_keyは静的な値で、‘‘GET /’を実行して出力を解析することで簡単に見つけることができます。もう1つのスクリプトは、デフォルトの認証情報、または、不正な認証情報を使用してCVE-2019-1652を悪用するように設計されています。3月27日更新：RedTeam Pentesting GmbHは、以前のパッチが不完全であるというシスコへの開示の一環として、追加の概念実証コードを共有しました。
Twitterのハンドル@bad_packetsを操作しているTroy Murschは、スキャンが脆弱なバージョンのCisco RV320 / RV325ルータをプローブしていることを確認しています。Cursory SHODANの検索では、影響を受けるルータモデルと一致する20,000台以上のデバイスが一般に公開されている可能性があることを示しています。1月28日更新：9,000台以上のデバイスの脆弱性が報告されています。
⚠️ WARNING ⚠️
— Bad Packets Report (@bad_packets) January 25, 2019
Incoming scans detected from multiple hosts checking for vulnerable Cisco RV320/RV325 routers.
A vulnerability in the web-based management interface of these routers could allow an unauthenticated, remote attacker to retrieve sensitive configuration information. pic.twitter.com/OhQD55WNZD
ソリューション
Ciscoはこれらの2つの脆弱性に対処するためにソフトウェアアップデートをリリースしました。CVE-2019-1652はCisco RV320およびRV325ファームウェアバージョン1.4.2.20以降で対処され、CVE-2019-1653はRV320およびRV325ファームウェアバージョン1.4.2.19以降で対処されます。これらのソフトウェアアップデートは、Ciscoソフトウェアセンターから取得できます。3月27日更新： シスコは、れらの脆弱性に対する以前のパッチが不完全であると判断されたという報告を受け、RV320およびRV325のアドバイザリを本日更新しました。シスコは、現在完全な修正に取り組んでいると述べています。完全な修正がリリースされた時点で、このブログは更新されます。
影響を受けているシステムの特定
これらの脆弱性を識別するためのNessusプラグインのリストは、リリースされるたびにこちらに表示されます。
詳細情報
- Cisco Small BusinessのRV320およびRV325ルータにコマンドインジェクションの脆弱性
- Cisco Small Business RV320およびRV325ルータの情報漏えいの脆弱性
- CVE-2019-1652およびCVE-2019-1653のエクスプロイトスクリプトのGithubリポジトリ
- Ciscoソフトウェアセンター
最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォーム、 Tenable.io の詳細情報をご覧ください。今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
CVE-2024-21793, CVE-2024-26026: Proof of Concept Available for F5 BIG-IP Next Central Manager Vulnerabilities
May 9, 2024Researchers disclose multiple vulnerabilities in F5 BIG-IP Next Central Manager and provide proof-of-concept exploit code, which could lead to exposure of hashed passwords.
Cybersecurity Snapshot: Attackers Pounce on Unpatched Vulns, DBIR Says, as Critical Infrastructure Orgs Benefit from CISA’s Alert Program
May 3, 2024Verizon’s DBIR found that hackers are having a field day exploiting vulnerabilities to gain initial access. Plus, a CISA program is helping critical infrastructure organizations prevent ransomware attacks. In addition, check out what Tenable’s got planned for RSA Conference 2024. And get the latest on the Change Healthcare breach. And much more!
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
Tenable Cloud Security Study Reveals a Whopping 95% of Surveyed Organizations Suffered a Cloud-Related Breach Over an 18-Month Period
May 14, 2024The finding from the Tenable 2024 Cloud Security Outlook study is a clear sign of the need for proactive and robust cloud security. Read on to learn more about the study’s findings, including the main challenges cloud security teams face, their strategies for better protecting their cloud infrastructure and the tools they use to measure success.
Shifting the Paradigm: Why the Cyber Insurance Industry Should Focus on Preventive Security
May 13, 2024As claims and losses climb, it’s clear that preventive security should be prioritized more when designing a cyber insurance policy. Here’s why preventive security investments are cost effective and can lead to lower premiums.
- Vulnerability Management