思科无线VPN和防火墙路由器严沉缝隙安全公告

颁布功夫 2019-03-01

缝隙编号和级别


CVE编号： CVE-2019-1663，危险级别：严沉， CVSS分值：厂商自评：9.8，官方未评定


影响领域


受影响版本： 

RV110W Wireless-N VPN Firewall

RV130W Wireless-N Multifunction VPN Router

RV215W Wireless-N VPN Router


缝隙概述


思科颁布安全布告，暗示其企业无线VPN和防火墙路由器存在严沉安全缝隙。缝隙产生是由于在基于web的治理界面中对用户提供的数据进行了谬误的验证。允许攻击者通过向指标设备发送恶意HTTP要求，而后以高权限用户的身份在受影响设备的底层操作系统上执行肆意代码。


思科暗示该缝隙已经存在六个月，目前已颁布补丁，并忠告用户尽快进行版本更新。


建复建议


目前思科已颁布补丁，并忠告用户尽快进行版本更新，请更新至以下版本：

RV110W Wireless-N VPN Firewall: 1.2.2.1

RV130W Wireless-N Multifunction VPN Router: 1.0.3.45

RV215W Wireless-N VPN Router: 1


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190227-rmi-cmd-ex#fr