自己報告されたバージョンによると、Cisco Small Business RVシリーズルーターファームウェアは複数の脆弱性の影響を受けます。

  - Cisco Small Business RV340、RV340W、RV345、および RV345P Dual WAN Gigabit VPN Routers の SSL VPN モジュールの脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスで任意コードを実行する可能性があります。(CVE-2022-20699)

  - Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV Series Routers の Web ベースの管理インターフェースの複数の脆弱性により、リモート攻撃者が root に権限を昇格させる可能性があります。(CVE-2022-20700、CVE-2022-20701、CVE-2022-20702)

  - Cisco Small Business RV シリーズルーターのソフトウェアイメージ検証機能の脆弱性により、認証されていないローカルの攻撃者が、影響を受けるデバイスで悪意のあるソフトウェアイメージをインストールして起動したり、署名されていないバイナリを実行したりする可能性があります。(CVE-2022-20703)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Small Business RVシリーズルーターの複数の脆弱性（cisco-sa-smb-mult-vuln-KA9PK6D）

critical Nessus プラグイン ID 157361

バージョン 1.16