According to it's reported model number, the remote device is a Cisco Small Business Router model RV016, RV042, RV042G, RV082, RV320, or RV325. It is, therefore no longer supported and affected by multiple vulnerabilities:

  - A vulnerability in the web-based management interface of Cisco Small Business Routers could allow an     unauthenticated, remote attacker to bypass authentication on the affected device. This vulnerability is     due to incorrect user input validation of incoming HTTP packets. An attacker could exploit this     vulnerability by sending crafted requests to the web-based management interface. A successful exploit     could allow the attacker to gain root privileges on the affected device. (CVE-2023-20025)

  - A vulnerability in the web-based management interface of Cisco Small Business Routers could allow an     authenticated, remote attacker to inject arbitrary commands on an affected device. This vulnerability is     due to improper validation of user input fields within incoming HTTP packets. An attacker could exploit     this vulnerability by sending a crafted request to the web-based management interface. A successful     exploit could allow the attacker to execute arbitrary commands on an affected device with root-level     privileges. To exploit these vulnerabilities, an attacker would need to have valid Administrator     credentials on the affected device. (CVE-2023-20118, CVE-2023-20026)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根據其報告的型號，遠端裝置的 Cisco Small Business 路由器型號是 RV016、RV042、RV042G、RV082、RV320 或 RV325。因此，它不再受到支援並受到多個弱點的影響：

  - Cisco Small Business 路由器的 Web 管理介面中有一個弱點，未經驗證的遠端攻擊者可在受影響的裝置上繞過驗證。此弱點之所以存在，是由於不正確的用戶輸入驗證使用者傳入的 HTTP 封包所致。攻擊者可透過將特製要求傳送到 web 型管理介面，來惡意利用此弱點。若攻擊成功，攻擊者在受影響的裝置上取得 root 權限。(CVE-2023-20025)

  - Cisco Small Business 路由器的 Web 管理介面中有一個弱點，經驗證的遠端攻擊者可藉此在受影響的裝置上插入任意命令。此弱點之所以存在，是由於對傳入 HTTP 封包中的用戶輸入欄位的驗證不正確所致。攻擊者可透過將特製要求傳送到 web 型管理介面，來惡意利用此弱點。若攻擊成功，攻擊者可利用 root 權限，在受影響的裝置上執行任意命令。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。(CVE-2023-20118、CVE-2023-20026)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

報告されているモデル番号によると、リモートデバイスは Cisco Small Business Routers モデル RV016、RV042、RV042G、RV082、RV320、または RV325 です。したがって、現在はサポートされておらず、複数の脆弱性の影響を受けます。

  - Cisco Small Business Routers の Web ベースの管理インターフェースの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスで認証をバイパスする可能性があります。この脆弱性は、受信する HTTP パケットのユーザー入力検証が不適切であることが原因です。攻撃者が、細工されたリクエストを Web ベースの管理インターフェースに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスで root 権限を取得する可能性があります。(CVE-2023-20025)

  - Cisco Small Business Routers の Web ベースの管理インターフェースの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスに任意コードを挿入する可能性があります。この脆弱性は、受信する HTTP パケット内のユーザー入力フィールドの不適切な検証が原因です。攻撃者が、細工されたリクエストを Web ベースの管理インターフェースに送信することで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が root 権限を使用して影響を受けるデバイスで任意のコードを実行する可能性があります。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効な管理者資格情報を持っている必要があります。(CVE-2023-20118、CVE-2023-20026)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其报告的型号，远程设备的 Cisco Small Business Router 型号为 RV016、RV042、RV042G、RV082、RV320 或 RV325。因此，它不再受到支持并受到多种漏洞和影响：

  - Cisco Small Business 路由器中基于 Web 的管理界面中存在一个漏洞，从而允许未经身份验证的远程攻击者在受影响的设备上绕过身份验证。造成此漏洞的原因是传入 HTTP 数据包的用户输入验证不正确。攻击者可通过向基于 Web 的管理界面发送构建的请求来利用此漏洞。若利用成功，攻击者便可在受影响的设备上取得根权限。(CVE-2023-20025)

  - Cisco Small Business 路由器中基于 Web 的管理界面中存在一个漏洞，从而允许经过身份验证的远程攻击者在受影响的设备上注入任意命令。造成此漏洞的原因是对传入 HTTP 数据包中的用户输入字段的验证不正确。攻击者可通过向基于 Web 的管理界面发送构建的请求来利用此漏洞。若成功利用此漏洞，攻击者可在受影响的设备上以根权限执行任意命令。若要利用这些漏洞，攻击者需要在受影响设备上拥有有效的系统管理员凭据。（CVE-2023-20118、CVE-2023-20026）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173431	Cisco Small Business Routers Multiple Vulnerabilities (cisco-sa-sbr042-multi-vuln-ej76Pke5)	Nessus	CISCO	2023/3/27	2023/3/28	critical
173431	Cisco Small Business 路由器多個弱點 (cisco-sa-sbr042-multi-vuln-ej76Pke5)	Nessus	CISCO	2023/3/27	2023/3/28	critical
173431	Cisco Small Business Routers の複数の脆弱性 (cisco-sa-sbr042-multi-vuln-ej76Pke5)	Nessus	CISCO	2023/3/27	2023/3/28	critical
173431	Cisco Small Business 路由器多个漏洞 (cisco-sa-sbr042-multi-vuln-ej76Pke5)	Nessus	CISCO	2023/3/27	2023/3/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical