自己報告されたバージョンによると、Cisco RV340 および RV345 Dual WAN ギガビット VPN ルーター認証のリモートコード実行は、脆弱性の影響を受けます。

  - Cisco RV340 および RV345 Dual WAN ギガビット VPN ルーターのアップロードモジュールの脆弱性により、認証されているリモート攻撃者が影響を受けたデバイスで任意コードを実行する可能性があります。この脆弱性は、特定の HTTP　リクエストを処理するときの境界検査が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスの下層オペレーティングシステムで root ユーザーとして任意のコードを実行する可能性があります。
    (CVE-2024-20416)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco RV340 および RV345 Dual WAN ギガビット VPN ルーター認証 RCE (cisco-sa-sb-rv34x-rce-7pqFU2e)

medium Nessus プラグイン ID 208091

バージョン 1.1