Tag: Small Business RV Router

Cisco VPN Router のゼロデイ脆弱性 CVE-2022-20825 が FIX：ただし EOL デバイスはサポートされない

Cisco says it won’t fix zero-day RCE in end-of-life VPN routers

2022/06/16 BleepingComputer — Cisco は、未パッチのリモートコード実行の脆弱性を公開したが、生産終了した Small Business RV ルーターの所有者に対しては、新たなモデルへのアップグレードを推奨している。この脆弱性 CVE-2022-20825 は、CVSS スコア 9.8 という深刻なものである。Cisco のセキュリティ・アドバイザリによると、この脆弱性の影響を受けるデバイスでは、受信された HTTP パケットに対するユーザー入力検証が不十分だとされる。したがって、特別に細工したリクエストを Web_based 管理インターフェイスに送信することで、この脆弱性の悪用に成功した攻撃者は、root レベルの特権でコマンドを実行させることが可能になる。

Continue reading “Cisco VPN Router のゼロデイ脆弱性 CVE-2022-20825 が FIX：ただし EOL デバイスはサポートされない”

Cisco Small Business RV ルーターに深刻な脆弱性：パッチの提供を確認してアップデートを

Cisco Patches Critical Vulnerabilities in Small Business RV Routers

2022/02/03 SecurityWeek — 今週に Cisco は、Small Business RV160／RV260／RV340／RV345 ルーター・シリーズに存在する、複数の脆弱性に対するパッチを発表した。その中には、root 権限で任意のコード実行を許す可能性がある深刻なバグも含まれている。一連の問題の中で最も深刻な脆弱性 CVE-2022-20699 (CVSS 10.0) は、認証されていないリモートの攻撃者に対して、脆弱なデバイス上で任意のコード実行を許すものである。このバグは、特定の HTTP リクエストの処理中に実行される、境界チェックが不十分であるために問題を生じる。

Continue reading “Cisco Small Business RV ルーターに深刻な脆弱性：パッチの提供を確認してアップデートを”