Cisco Small Business RV110W、RV130、RV130W、および RV215W ルーターの Web ベース管理インターフェイスの複数の脆弱性により、認証されているリモートの攻撃者が、影響を受けるデバイスで任意のコードを実行したり、デバイスを突然再起動したりして、サービス拒否 (DoS) 状態を引き起こす可能性があります。これらの脆弱性は、受信 HTTP パケット内のユーザーフィールドの検証が不十分なために発生します。攻撃者が、細工されたリクエストを Web ベースの管理インターフェイスに送信することにより、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が root レベルの権限により影響を受けるデバイスで任意のコードを実行したり、デバイスを突然再起動したりして、DoS 状態を引き起こす可能性があります。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効な管理者資格情報を持っている必要があります。Cisco は、これらの脆弱性に対処するソフトウェア更新をリリースしていません。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Small Business RV110W、RV130、RV130W、および RV215W ルーターの複数の脆弱性 (cisco-sa-sb-rv-rce-overflow-ygHByAK)

high Nessus プラグイン ID 163404

依存が見つかりません