自己報告されたバージョンによると、Cisco Small Business RVシリーズルーターファームウェアは複数の脆弱性の影響を受けます。

  - Cisco Small Business RV340、RV340W、RV345、および RV345P Dual WAN Gigabit VPN Routers の SSL VPN モジュールの脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスで任意コードを実行する可能性があります。(CVE-2022-20699)

  - Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV Series Routers の Web ベースの管理インターフェースの複数の脆弱性により、リモート攻撃者が root に権限を昇格させる可能性があります。(CVE-2022-20700、CVE-2022-20701、CVE-2022-20702)

  - Cisco Small Business RV シリーズルーターのソフトウェアイメージ検証機能の脆弱性により、認証されていないローカルの攻撃者が、影響を受けるデバイスで悪意のあるソフトウェアイメージをインストールして起動したり、署名されていないバイナリを実行したりする可能性があります。(CVE-2022-20703)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco Small Business RV Series Router Firmware is affected by multiple vulnerabilities:

  - A vulnerability in the SSL VPN module of Cisco Small Business RV340, RV340W, RV345, and RV345P Dual WAN     Gigabit VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code on an affected     device. (CVE-2022-20699)

  - Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV Series Routers could     allow a remote attacker to elevate privileges to root. (CVE-2022-20700, CVE-2022-20701, CVE-2022-20702)

  - A vulnerability in the software image verification feature of Cisco Small Business RV Series Routers could allow     an unauthenticated, local attacker to install and boot a malicious software image or execute unsigned binaries     on an affected device. (CVE-2022-20703)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，Cisco Small Business RV 系列路由器固件受到多个漏洞影响：

  - Cisco Small Business RV340、RV340W、RV345 和 RV345P 千兆双 WAN 口路由器的中 SSL VPN 模块中有一个漏洞，经过身份验证的远程攻击者可利用此漏洞在受影响的设备上执行任意代码。(CVE-2022-20699)

  - Cisco Small Business RV 系列路由器的基于 Web 的管理界面中有一个漏洞，远程攻击者可利用此漏洞将权限升级至 root 级别。（CVE-2022-20700、CVE-2022-20701、CVE-2022-20702）

  - Cisco Small Business RV 系列路由器的软件映像验证功能中有一个漏洞，未经身份验证的本地攻击者可能利用此漏洞，在受影响的设备上安装和启动恶意软件映像或执行未签名的二进制文件。(CVE-2022-20703)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，Cisco Small Business RV 系列路由器韌體受到多個弱點影響：

  - Cisco Small Business RV340、RV340W、RV345 和 RV345P 千兆雙 WAN 口 VPN 路由器的 SSL VPN 模組中有一個弱點，未經驗證的遠端攻擊者藉此可在受影響的裝置上執行任意程式碼。(CVE-2022-20699)

  - Cisco Small Business RV 系列路由器的 Web 型管理介面中存在一個弱點，遠端攻擊者可能將權限提升至 root 級別。(CVE-2022-20700、CVE-2022-20701、CVE-2022-20702)

  - Cisco Small Business RV 系列路由器的軟體影像驗證功能中有一個弱點，未經驗證的本機攻擊者可藉此在受影響的裝置上安裝並啟動惡意軟體影像，或執行未簽署的二進位檔。(CVE-2022-20703)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157361	Cisco Small Business RVシリーズルーターの複数の脆弱性（cisco-sa-smb-mult-vuln-KA9PK6D）	Nessus	CISCO	2022/2/3	2023/4/25	critical
157361	Cisco Small Business RV Series Routers Multiple Vulnerabilities (cisco-sa-smb-mult-vuln-KA9PK6D)	Nessus	CISCO	2022/2/3	2023/4/25	critical
157361	Cisco Small Business RV 系列路由器多个漏洞 (cisco-sa-smb-mult-vuln-KA9PK6D)	Nessus	CISCO	2022/2/3	2023/4/25	critical
157361	Cisco Small Business RV 系列路由器多個弱點 (cisco-sa-smb-mult-vuln-KA9PK6D)	Nessus	CISCO	2022/2/3	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical