偵測

Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器 XSS 弱點 (cisco-sa-rv-stored-xss-vqz7gC8W)

medium Nessus Plugin ID 173978

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據自我報告的版本，Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器受到多個弱點影響：

 - Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 型管理介面中有多個弱點，未經驗證的遠端攻擊者可藉此對介面使用者發動跨網站指令碼 (XSS) 攻擊。引致這些弱點的原因是，Web 型管理介面對使用者提供的輸入驗證不足。攻擊者可將特製的 HTTP 要求傳送至受影響的裝置，然後誘騙使用者造訪包含惡意承載的特定網頁，藉此利用這些弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。Cisco 尚未發佈可解決這些弱點的軟體更新。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

解決方案

升級至 Cisco 錯誤 ID CSCwe21294、CSCwe75298、CSCwe75302、CSCwe75304、CSCwe75324、CSCwe75338、CSCwe75341、CSCwe75346、CSCwe75348、CSCwe75352、CSCwe75355、CSCwe75367、CSCwe75369、CSCwe75375、CSCwe75377 中提及的相關修正版本

另請參閱

http://www.nessus.org/u?54397251

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe21294

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75298

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75302

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75304

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75324

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75338

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75341

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75346

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75348

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75352

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75355

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75367

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75369

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75375

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe75377

Plugin 詳細資訊

嚴重性: Medium

ID: 173978

檔案名稱: cisco-sa-rv-stored-xss-vqz7gC8W.nasl

版本: 1.1

類型: remote

系列: CISCO

已發布: 2023/4/6

已更新: 2023/10/24

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.0

CVSS v2

風險因素: Medium

基本分數: 6.4

時間分數: 4.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS 評分資料來源: CVE-2023-20151

CVSS v3

風險因素: Medium

基本分數: 6.1

時間分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: x-cpe:/o:cisco:small_business_rv_series_router_firmware, cpe:/o:cisco:rv320_firmware, cpe:/o:cisco:rv325_firmware, cpe:/o:cisco:rv016_firmware, cpe:/o:cisco:rv042_firmware, cpe:/o:cisco:rv042g_firmware, cpe:/o:cisco:rv082_firmware, cpe:/h:cisco:rv320, cpe:/h:cisco:rv325, cpe:/h:cisco:rv016, cpe:/h:cisco:rv042, cpe:/h:cisco:rv042g, cpe:/h:cisco:rv082

必要的 KB 項目: Cisco/Small_Business_Router/Version, Cisco/Small_Business_Router/Model

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2023/4/5

弱點發布日期: 2023/4/5

參考資訊

CVE: CVE-2023-20137, CVE-2023-20138, CVE-2023-20139, CVE-2023-20140, CVE-2023-20141, CVE-2023-20142, CVE-2023-20143, CVE-2023-20144, CVE-2023-20145, CVE-2023-20146, CVE-2023-20147, CVE-2023-20148, CVE-2023-20149, CVE-2023-20150, CVE-2023-20151