【缝隙公告】Cisco Small Business VPN路由器肆意代码执行缝隙（CVE-2021-1609）
颁布功夫 2021-08-050x00 缝隙概述
CVE ID | CVE-2021-1609 | 时 间 | 2021-08-04 |
类 型 | 代码执行 | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 未公开 | 在野利用 | 否 |
0x01 缝隙详情
2021年8月4日，Cisco颁布安全布告，建复了其Small Business VPN 路由器中的多个安全缝隙，其中最为严沉的缝隙为CVE-2021-1609（CVSS评分9.8），攻击者能够利用此缝隙远程执行肆意代码或造成回绝服务。
由于HTTP 要求未正确验证，Cisco Small Business RV340、RV340W、RV345和RV345P双WAN千兆VPN路由器基于Web的治理界面存在安全缝隙。未经身份验证的远程攻击者能够通过向受影响的设备发送恶意HTTP 要求来利用此缝隙。成功利用此缝隙的攻击者可能在受影响的设备上执行肆意代码或导致设备沉新加载，从而造成回绝服务（DoS）。
除此之表，Cisco Small Business RV340、RV340W、RV345和RV345P双WAN千兆VPN路由器基于Web的治理界面中还存在一个号令注入缝隙（CVE-2021-1610，CVSS评分7.2），经过身份验证的远程攻击者能够通过向受影响的设备发送恶意HTTP 要求来利用此缝隙，并最终可能以root身份在系统上执行肆意号令。
影响领域
若是Cisco Small Business Routers运行的固件版本幼于1.0.03.22，这些缝隙将影响（受影响的 VPN 路由器型号默认禁用远程治理职能）：
RV340双WAN千兆VPN路由器
RV340W双WAN千兆无线AC VPN路由器
RV345双WAN千兆VPN路由器
RV345P 双WAN千兆VPN路由器
0x02 措置建议
目前，Cisco已经在固件版本 1.0.03.22 及更高版本中建复了这些缝隙，建议实时升级更新:
进入Cisco.com 上的软件下载中心，单击“浏览全数”并导航至“下载主页” >“路由器” >“幼型企业路由器” >“幼型企业 RV 系列路由器”。
下载链接：
https://software.cisco.com/download/home
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv340-cmdinj-rcedos-pY8J3qfy
https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-high-severity-pre-auth-flaws-in-vpn-routers/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1609
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-05 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于GA黄金甲
关注以下公家号，获取更多资讯：
京公网安备11010802024551号