根據其自我報告的版本，此 Cisco Small Business RV 系列路由器受到多個弱點影響：- Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理介面中有一個弱點，經驗證且具備受影響裝置管理權限的遠端攻擊者可藉以執行任意命令。該弱點是因為不當驗證使用者提供的輸入所導致。攻擊者可透過將惡意的 HTTP POST 要求傳送到受影響裝置的 web 式管理介面，來惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 身份在基礎 Linux 殼層上執行任意命令。(CVE-2019-1652) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理介面內有一個弱點，未經驗證的遠端攻擊者可藉以取得敏感資訊。該弱點是因為 URL 的存取控制措施不當所導致。攻擊者可透過 HTTP 或 HTTPS 連線至受影響裝置並要求特定 URL，藉此惡意利用此弱點。若惡意利用得逞，攻擊者即可下載路由器組態或詳細的診斷資訊。(CVE-2019-1653) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

自己報告されたバージョンによると、このCisco Small Business RVシリーズのルーターは複数の脆弱性の影響を受けます。- Cisco Small Business RV320およびRV325 Dual Gigabit WAN VPN RouterのWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスの管理者権限を使って任意のコマンドを実行する可能性があります。この脆弱性は、ユーザー指定の入力の検証が不適切なために発生します。悪意のあるHTTP POSTリクエストを、影響を受けるデバイスのWebベース管理インターフェイスに送信することにより、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基本のLinuxシェルで任意のコマンドをルートとして実行する可能性があります。（CVE-2019-1652）- Cisco Small Business RV320およびRV325 Dual Gigabit WAN VPN RouterのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が秘密情報を取得する可能性があります。この脆弱性は、URLに対するアクセス制御が不適切なために発生します。HTTPまたはHTTPS経由で影響を受けるデバイスに接続し、特定のURLをリクエストすることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がルーターの設定や詳細な診断情報をダウンロードする可能性があります。（CVE-2019-1653）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

リモートのCisco Small Businessルーターは、リモート情報漏えいの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの脆弱性を悪用し、単純なHTTP GETまたはPOSTのリクエストを介して、ルーターの設定を入手する可能性があります。この設定には、プレーンテキストのユーザ名と簡単に解読できるMD5ハッシュパスワードの形式のデバイスクレデンシャルが含まれています。これらの資格情報は、その後、ルーターへの認証に使用され、攻撃者が任意のコマンドを実行できるようにするコマンドインジェクションの脆弱性（CVE-2019-1652）に悪用される可能性があります。

The remote Cisco Small Business router is affected by a remote information disclosure vulnerability. A remote, unauthenticated attacker can exploit this, via a simple HTTP GET or POST request, to obtain the configuration of the router. This configuration includes device credentials in the form of a plaintext username and an MD5 hashed password that is trivial to crack.

These credentials could then be used to authenticate to the router and can be leveraged with a command injection vulnerability (CVE-2019-1652) to allow an attacker to execute arbitrary commands.

According to its self-reported version, this Cisco Small Business RV Series router is affected by multiple vulnerabilities:

  - A vulnerability in the web-based management interface of     Cisco Small Business RV320 and RV325 Dual Gigabit WAN     VPN Routers could allow an authenticated, remote     attacker with administrative privileges on an affected     device to execute arbitrary commands.The vulnerability     is due to improper validation of user-supplied input. An     attacker could exploit this vulnerability by sending     malicious HTTP POST requests to the web-based management     interface of an affected device. A successful exploit     could allow the attacker to execute arbitrary commands     on the underlying Linux shell as root. (CVE-2019-1652)

  - A vulnerability in the web-based management interface of     Cisco Small Business RV320 and RV325 Dual Gigabit WAN     VPN Routers could allow an unauthenticated, remote     attacker to retrieve sensitive information.The     vulnerability is due to improper access controls for     URLs. An attacker could exploit this vulnerability by     connecting to an affected device via HTTP or HTTPS and     requesting specific URLs. A successful exploit could     allow the attacker to download the router configuration     or detailed diagnostic information. (CVE-2019-1653)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

遠端 Cisco Small Business 路由器受到一個遠端資訊洩漏弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過簡單 HTTP GET 或 POST 要求取得路由器的組態。此組態包含純文字使用者名稱形式的裝置認證和可輕易破解的 MD5 雜湊密碼。這些認證可以用來驗證路由器，並可結合命令插入弱點 (CVE-2019-1652) 加以利用，允許攻擊者執行任意命令。

远程 Cisco Small Business 路由器受到远程信息泄露漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过简单的 HTTP GET 或 POST 请求获得路由器的配置。此配置包含明文用户名称形式的设备认证和可轻易破解的 MD5 哈希密码。这些凭证可以用来验证路由器，并可结合命令注入漏洞 (CVE-2019-1652) 加以利用，允许攻击者执行任意命令。

根据其自我报告的版本，此 Cisco Small Business RV 系列路由器受到多个漏洞影响：- Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理界面中有一个漏洞，经验证且具备受影响设备管理权限的远程攻击者可借此执行任意命令。该漏洞是因为不当验证用户提供的输入所导致。攻击者可通过将恶意的 HTTP POST 请求发送到受影响设备的 web 式管理接口，来恶意利用此漏洞。成功利用可让攻击者在基础 Linux shell 上以根用户身份执行任意命令。(CVE-2019-1652) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理界面中有一个漏洞，未经验证的远程攻击者可借此获取敏感信息。该漏洞是因为 URL 的访问控制措施不当所导致。攻击者可通过 HTTP 或 HTTPS 连接至受影响设备并请求特定 URL，以恶意利用此漏洞。若成功利用此漏洞，攻击者可下载路由器配置或详细的诊断信息。(CVE-2019-1653) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

According to its self-reported version, this Cisco Small Business RV320 router is affected by multiple vulnerabilities:

 - A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands.The vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending malicious HTTP POST requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying Linux shell as root. (CVE-2019-1652)
 - A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information.The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. (CVE-2019-1653)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124060	Cisco Small Business RV320 和 RV325 路由器多個弱點 (cisco-sa-20190123-rv-inject、cisco-sa-20190123-rv-info)	Nessus	CISCO	2019/4/15	2023/4/25	high
124060	Cisco Small Business RV320およびRV325ルーターの複数の脆弱性（cisco-sa-20190123-rv-inject、cisco-sa-20190123-rv-info）	Nessus	CISCO	2019/4/15	2023/4/25	high
121395	Cisco Small Business RV320ルーターとRV325ルーターの情報漏えいの脆弱性（cisco-sa-20190123-rv-info）（リモートチェック）	Nessus	CGI abuses	2019/1/25	2023/4/25	high
121395	Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability (cisco-sa-20190123-rv-info) (remote check)	Nessus	CGI abuses	2019/1/25	2023/4/25	high
124060	Cisco Small Business RV320 and RV325 Routers Multiple Vulnerabilities (cisco-sa-20190123-rv-inject, cisco-sa-20190123-rv-info)	Nessus	CISCO	2019/4/15	2023/4/25	high
121395	Cisco Small Business RV320 和 RV325 路由器資訊洩漏弱點 (cisco-sa-20190123-rv-info) (遠端檢查)	Nessus	CGI abuses	2019/1/25	2023/4/25	high
121395	Cisco Small Business RV320 和 RV325 路由器信息泄露漏洞 (cisco-sa-20190123-rv-info)（远程检查）	Nessus	CGI abuses	2019/1/25	2023/4/25	high
124060	Cisco Small Business RV320 和 RV325 路由器多个漏洞 (cisco-sa-20190123-rv-inject, cisco-sa-20190123-rv-info)	Nessus	CISCO	2019/4/15	2023/4/25	high
700567	Cisco RV325 < 1.4.2.22 Multiple Vulnerabilities	Nessus Network Monitor	SNMP	2019/4/16	2019/4/16	high
700566	Cisco RV320 < 1.4.2.22 Multiple Vulnerabilities	Nessus Network Monitor	SNMP	2019/4/16	2019/4/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high