偵測

Cisco Small Business 系列交換器緩衝區溢位弱點 (cisco-sa-sg-web-multi-S9g4Nkgv)

critical Nessus Plugin ID 176111

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

- 某些 Cisco Small Business 系列交換器的 Web 型使用者介面中有多個弱點，未經過驗證的遠端攻擊者藉此可導致拒絕服務 (DoS) 情形或在受影響的裝置上借助 root 權限執行任意程式碼。這些弱點是因為不當驗證傳送至 Web 介面的要求所致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Cisco 錯誤 ID CSCwe27386、CSCwe27393、CSCwe27394、CSCwe27403、CSCwe27424、CSCwe27425、CSCwe27441、CSCwe27444、CSCwe27445、CSCwe32312、CSCwe32313、CSCwe32315、CSCwe32318、CSCwe32321、CSCwe32323、CSCwe32326、CSCwe32334、CSCwe32338 中提及的相關修正版本

另請參閱

http://www.nessus.org/u?618cd4e4

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27386

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27393

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27394

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27403

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27424

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27425

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27441

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27444

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe27445

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32312

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32313

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32315

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32318

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32321

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32323

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32326

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32334

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe32338

Plugin 詳細資訊

嚴重性: Critical

ID: 176111

檔案名稱: cisco-sa-sg-web-multi-S9g4Nkgv.nasl

版本: 1.1

類型: remote

系列: CISCO

已發布: 2023/5/19

已更新: 2023/5/22

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-20189

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: x-cpe:/o:cisco:small_business_series_switch, x-cpe:/h:cisco:small_business_series_switch

必要的 KB 項目: Cisco/Small_Business_Router/Version, Cisco/Small_Business_Router/Model

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2023/5/17

弱點發布日期: 2023/5/17

參考資訊

CVE: CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158, CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20162, CVE-2023-20189