Cisco SD-WAN vManage & Small Business Routers多个安全缝隙
颁布功夫 2021-04-080x00 缝隙概述
2021年04月07日，Cisco颁布安全布告，建复了Cisco SD-WAN vManage软件中的3个安全缝隙以及Cisco幼型企业RV110W、RV130、RV130W和RV215W路由器中的1个远程代码执行缝隙，经过身份验证或未经验证的攻击者能够通过利用这些缝隙提升权限或在系统上执行肆意代码。
0x01 缝隙详情
缝隙详情如下：
Cisco SD-WAN vManage缓冲区溢露马脚（CVE-2021-1479）
该缝隙存在于Cisco SD-WAN vManage软件的远程治理组件中，其CVSS评分9.8。
由于对用户的输入验证不正确，未经验证的攻击者能够通过向易受攻击的组件发送恶意的衔接要求来利用此缝隙，这可能导致缓冲区溢出，成功利用此缝隙的攻击者可能以root权限在系统上执行肆意代码。
Cisco SD-WAN vManage权限提升缝隙（CVE-2021-1137）
该缝隙存在于Cisco SD-WAN软件的用户治理职能中，其CVSS评分7.8。
由于输入验证不及，占有在vManage系统上增长新用户或组的权限的经过验证的攻击者能够通过批改用户账户来利用此缝隙。成功利用此缝隙的攻击者能够获得系统的root权限。
Cisco SD-WAN vManage权限提升缝隙（CVE-2021-1480）
该缝隙存在于Cisco SD-WAN软件的系统文件传输职能中，其CVSS评分7.8。
由于对系统文件传输职能的输入验证不正确，经过身份验证的攻击者能够通过向易受攻击的系统发送恶意要求来利用此缝隙，成功利用此缝隙的攻击者能够覆盖肆意文件并以root用户权限批改系统。
Cisco Small Business routers远程代码执行缝隙（CVE-2021-1459）
该缝隙存在于Cisco Small Business RV110W、RV130、RV130W和RV215W路由器基于Web的治理界面中，其CVSS评分为9.8。
由于未正确验证用户提供的输入，攻击者能够通过向指标设备发送恶意的HTTP要求来利用此缝隙，成功利用此缝隙的攻击者可能以root 用户身份在受影响设备系统上执行肆意代码 。
影响领域
此缝隙影响以下Cisco Small Business RV系列路由器：
RV110W Wireless-N VPN Firewall
RV130 VPN Router
RV130W Wireless-N Multifunction VPN Router
RV215W Wireless-N VPN Router
0x02 措置建议
目前Cisco Small Business RV110W、RV130、RV130W和RV215W路由器已终场支持，官方将不会再颁布安全更新，建议迁徙到Cisco Small Business RV132W、RV160或RV160W路由器。Cisco SD-WAN vManage 中的3个缝隙已经建复，建议参考下表实时更新：
Cisco SD-WAN vManage受影响版本 | 建复版本 | 所有缝隙的第一个建复版本 |
18.4及更早版本 | 迁徙到固定版本。 | 迁徙到固定版本。 |
19.2 | 19.2.4 | 19.2.4 |
19.3 | 迁徙到固定版本。 | 迁徙到固定版本。 |
20.1 | 迁徙到固定版本。 | 迁徙到固定版本。 |
20.3 | 20.3.3 | 20.3.3 |
20.4 | 20.4.1 | 20.4.1 |
下载链接：
https://software.cisco.com/download/find
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-YuTVWqy
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-rce-q3rxHnvm
https://www.bleepingcomputer.com/news/security/cisco-fixes-bug-allowing-remote-code-execution-with-root-privileges/
0x04 功夫线
2021-04-07 Cisco颁布安全布告
2021-04-08 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号