自己報告されたバージョンによると、Cisco Small Business Router は脆弱性の影響を受けます。Cisco Small Business RV016、RV042、RV042G、RV082、RV320、および RV325Routers の Web ベースの管理インターフェイスの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスに任意コードを実行する可能性があります。この脆弱性は受信する HTTP パケット内のユーザー入力の検証が不適切であることが原因です。攻撃者が、細工された HTTP リクエストを Web ベースの管理インターフェイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は root レベルの権限を取得し、承認されていないデータへアクセスする可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効な管理者の認証情報を持っている必要があります。Cisco はこの脆弱性に対処するソフトウェア更新をリリースしていません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Small Business RV016、RV042、RV042G、RV082、RV320、および RV325Routers のリモートコード実行 (cisco-sa-sb-rv01x_rv32x_rce-nzAGWWDD)

high Nessus プラグイン ID 173969

バージョン 1.0