一、基本情况

近日,监测发现Cisco发布了安全更新公告,其中CVE-2020-3330、CVE-2020-3323、CVE-2020-3144、CVE-2020-3331、CVE-2020-3140被评为严重漏洞,CVSS评分均为9.8,威胁影响较大。攻击者可利用该漏洞以root用户身份在受影响设备的系统上执行任意代码。

建议广大用户尽快升级至指定版本,做好资产自查以及预防工作,以免遭受黑客攻击。

二、漏洞详情

1. Cisco Small Business RV110W Wireless-N VPN Firewall静态默认凭证漏洞(CVE-2020-3330)

Cisco Small Business RV110W Wireless-N VPN Firewall Routers是美国思科(Cisco)公司的一款VPN路由器。

Cisco Small Business RV110W Wireless-N VPN Firewall 1.2.2.8之前版本存在静态默认凭证漏洞,该漏洞源于系统账户使用默认静态密码。远程攻击者可利用该漏洞完全控制受影响设备。

2. Cisco Small Business RV110W, RV130, RV130W,RV215W 路由器管理接口远程命令执行漏洞(CVE-2020-3323)

Cisco Small Business RV110W, RV130, RV130W,RV215W路由器等都是美国思科(Cisco)公司的产品。

多款Cisco产品存在远程命令执行漏洞,该漏洞源于Web管理界面未能正确验证用户输入。远程攻击者可通过向目标设备发送特制的HTTP请求利用该漏洞以root权限在受影响设备的系统上执行任意代码。

3. Cisco RV110W, RV130, RV130W, RV215W路由器身份验证绕过漏洞(CVE-2020-3144)

Cisco RV110W, RV130, RV130W, RV215W路由器等都是美国思科(Cisco)公司的产品。

多款Cisco产品中的Web管理界面存在身份验证绕过漏洞,该漏洞源于受影响设备上的会话管理不当。远程攻击者可通过向目标设备发送特制的HTTP请求利用该漏洞绕过身份验证并执行任意命令。

4. Cisco RV110W和RV215W系列路由器任意代码执行漏洞(CVE-2020-3331)

Cisco RV110W和RV215W系列路由器都是美国思科(Cisco)公司的一款企业级路由器。

Cisco RV110W Wireless-N VPN Firewall 1.2.2.8之前版本和Cisco RV215W Wireless-N VPN Router 1.3.1.7之前版本存在任意代码执行漏洞,该漏洞源于Web管理界面未能正确验证用户提交的数据。远程攻击者可通过向目标设备发送精心设计的请求利用该漏洞以root权限执行任意代码。

5. Cisco Prime License Manager权限提升漏洞(CVE-2020-3140)

Cisco Prime License Manager是美国思科(Cisco)公司的一套用于Cisco产品的许可证管理软件。

Cisco Prime License Manager 10.5(2)SU9及之前版本和11.5(1)SU6及之前版本存在权限提升漏洞,该漏洞源于Web管理界面对用户的输入未能正确验证。远程攻击者可通过向受影响的系统发送恶意请求利用该漏洞获取系统管理权限。

三、影响产品

1) CVE-2020-3330漏洞影响以下产品:

  • Cisco Small Business RV110W Wireless-N VPN Firewall固件版本< 1.2.2.8

2) CVE-2020-3323漏洞影响以下产品:

  • RV110W Wireless-N VPN防火墙< 1.2.2.8

  • RV130 VPN路由器< 1.0.3.54

  • RV130W Wireless-N多功能VPN路由器 < 1.0.3.54

  • RV215W Wireless-N VPN路由器< 1.3.1.7

3) CVE-2020-3144漏洞影响以下产品:

  • RV110W Wireless-N VPN防火墙< 1.2.2.8

  • RV130 VPN路由器<1.0.3.55

  • RV130W Wireless-N多功能VPN路由器<1.0.3.55

  • RV215W Wireless-N VPN路由器<1.3.1.7

4) CVE-2020-3331漏洞影响以下产品:

  • RV110W Wireless-N VPN防火墙<1.2.2.8

  • RV215W Wireless-N VPN路由器<1.3.1.7

5) CVE-2020-3140漏洞影响以下产品:

  • Cisco Prime License Manager <=10.5(2)SU9

  • Cisco Prime License Manager <=11.5(1)SU6

四、安全建议

目前Cisco已发布升级补丁以修复漏洞,建议升级至指定版本:

https://software.cisco.com/download/home

五、参考链接

(1) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv110w-static-cred-BMTWBWTy

(2) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-rce-AQKREqp

(3) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-auth-bypass-cGv9EruZ

(4) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-code-exec-wH3BNFb

(5) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-prime-priv-esc-HyhwdzBA

支持单位:中国信息通信研究院

声明:本文来自网络安全威胁信息共享平台,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。