【缝隙公告】Cisco Small Business路由器远程代码执行缝隙 (CVE-2021-34730)
颁布功夫 2021-08-190x00 缝隙概述
CVE ID | CVE-2021-34730 | 时 间 | 2021-08-18 |
类 型 | RCE | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 未公开 | 在野利用 | 否 |
0x01 缝隙详情
2021年8月18日，Cisoc颁布安全布告，建复了Cisco Small Business RV 系列路由中的远程代码执行缝隙（CVE-2021-34730），其CVSSv3评分为9.8（严沉）。
由于对传入的UPnP（通用即插即用）流量验证不当，Cisco Small Business RV110W、RV130、RV130W及RV215W路由器的UPnP服务存在安全缝隙，攻击者能够通过向受影响的设备发送恶意的 UPnP 要求来利用此缝隙。成功利用此缝隙的攻击者可能以root用户身份在系统上执行肆意代码或导致设备沉新加载，从而造成回绝服务。
影响领域
若是配置了 UPnP，此缝隙会影响以下 Cisco Small Business RV 系列路由器：
l RV110W Wireless-N VPN Firewalls
l RV130 VPN Routers
l RV130W Wireless-N Multifunction VPN Routers
l RV215W Wireless-N VPN Routers
注：UPnP 服务在 LAN 接口上默认启用，在 WAN 接口上默认禁用。若是在 LAN 和 WAN 接口上都禁用了 UPnP，则该设备不易受到攻击。
0x02 措置建议
由于Cisco Small Business RV110W、RV130、RV130W 和 RV215W已经不再提供技术支持，Cisco尚未颁布软件更新来建复此缝隙。
缓解措施
能够通过禁用受影响的职能缓解此缝隙。要在设备的 LAN 接口上禁用 UPnP或查看UPnP是否启用，请执行以下操作：
1.打开web治理界面，选择“根基设置 > UPnP”。
2.选中禁用复选框（若是未选中禁用复选框，则设备上已经启用了 UPnP）。
下载链接：
https://www.cisco.com/c/en/us/products/collateral/routers/small-business-rv-series-routers/eos-eol-notice-c51-742771.pdf
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-sb-rv-overflow-htpymMB5?
https://software.cisco.com/download/home
https://nvd.nist.gov/vuln/detail/CVE-2021-34730
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-19 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于GA黄金甲
关注以下公家号，获取更多资讯：
京公网安备11010802024551号