Cisco Small Business RV320 和 RV325 路由器多個弱點

high Nessus Plugin ID 124061

Synopsis

遠端裝置缺少供應商提供的安全性修補程式

描述

根據其自我報告的版本,此 Cisco Small Business RV 系列路由器受到多個弱點影響:- Cisco Small Business RV320 和 RV325 雙 Gigabit WAN VPN 路由器的 Online Help web 服務中有一個弱點,未經驗證的遠端攻擊者可對服務使用者發動反映式跨網站指令碼 (XSS) 攻擊。該弱點之所以存在,是因為受影響裝置的 Online Help web 服務未充份驗證使用者提供的輸入。攻擊者可透過誘騙服務使用者點選惡意連結來惡意利用此弱點。若惡意利用得逞,攻擊者即可在受影響服務的內容中執行任意程式碼,或存取敏感的瀏覽器資訊。(CVE-2019-1827) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 Web 式管理介面內有一個弱點,未經驗證的遠端攻擊者可藉以存取管理認證。該弱點之所以存在,是因為受影響裝置針對使用者認證使用了弱式加密演算法。攻擊者可透過發動攔截式攻擊並將攔截到的認證解密的方式來惡意利用此弱點。若惡意利用得逞,攻擊者即可以管理員權限存取受影響的裝置。(CVE-2019-1828) 如需詳細資訊,請參閱隨附的 Cisco BID 和 Cisco 安全性公告

解決方案

升級至 Cisco 錯誤 ID 為 CSCvp09589 和 CSCvp09573 中提及的相關修正版本

另請參閱

http://www.nessus.org/u?7ea0bf3d

http://www.nessus.org/u?75b1813b

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvp09589

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvp09573

Plugin 詳細資訊

嚴重性: High

ID: 124061

檔案名稱: cisco-sa-20190404-rv-weak-encrypt.nasl

版本: 1.12

類型: remote

系列: CISCO

已發布: 2019/4/15

已更新: 2022/12/5

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 4.3

時間分數: 3.2

媒介: AV:N/AC:M/Au:N/C:P/I:N/A:N

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2019-1828

CVSS v3

風險因素: High

基本分數: 8.1

時間分數: 7.1

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: x-cpe:/o:cisco:small_business_rv_series_router_firmware

必要的 KB 項目: Cisco/Small_Business_Router/Version, Cisco/Small_Business_Router/Model

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/4/4

弱點發布日期: 2019/4/4

參考資訊

CVE: CVE-2019-1827, CVE-2019-1828

CISCO-BUG-ID: CSCvp09589, CSCvp09573

CISCO-SA: cisco-sa-20190404-rv-xss, cisco-sa-20190404-rv-weak-encrypt

CEA-ID: CEA-2019-0212

CWE: 79, 327