思科修复了VPN路由器中关键远程代码执行漏洞

近日，思科修复了一组影响小型企业 VPN 路由器的关键漏洞，该组漏洞允许未经身份验证的攻击者在易受攻击设备上执行任意代码或指令。

10余年的阳原网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整阳原建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“阳原网站设计”,“阳原网站推广”以来，每个客户项目都认真落实执行。

安全研究人员在基于 Web 管理界面和 Web 过滤器的数据库更新功能中发现了这组安全漏洞（分别追踪为 CVE-2022-20842 、 CVE-2022-20827 ），经过分析后发现，该组漏洞均是由输入验证不足引起的。

这些漏洞影响的路由器主要包括 Small Business RV160、RV260、RV340和 RV345 系列 VPN 路由器（CVE-2022-20842 仅影响最后两个）。

受漏洞影响的路由器系列

攻击者利用漏洞能够执行任意命令

安全研究人员披露，攻击者可以利用 CVE-2022-20842 配合精心制作的 HTTP 输入，在底层操作系统上以“root”身份执行任意代码或重新加载设备，从而导致 DoS 条件。

对于 CVE-2022-20827，攻击者能够利用该漏洞向 Web 过滤器数据库更新功能提交精心设计的输入指令，以“ root”权限在底层操作系统上执行任意命令。

上述漏洞由 IoT Inspector 研究实验室、Chaitin 安全研究实验室和 CLP 团队的安全研究人员发现。目前，思科已经发布了软件更新来解决这两个漏洞，但强调没有解决方法能够消除攻击向量。

其它漏洞也已修复

值得一提的是，思科近日修补了 RV160、RV260、RV340 和 RV345 系列路由器开放即插即用 (PnP) 模块中的高严重性漏洞 (CVE-2022-20841)。如果用户不及时更新补丁，攻击者可以利用该漏洞向未打补丁的设备发送恶意指令，在底层 Linux 操作系统上执行任意操作。

上月，思科还解决了 Cisco Nexus Dashboard 数据中心管理解决方案中的另一组严重安全漏洞，这些漏洞允许未经身份验证的攻击者使用 root 或管理员权限远程执行任意命令和操作。

网页题目：思科修复了VPN路由器中关键远程代码执行漏洞
文章起源：http://www.shufengxianlan.com/qtweb/news44/234544.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联