Cisco Small Business RV320和RV325缝隙安全公告

颁布功夫 2019-01-28

缝隙编号和级别


CVE编号：CVE-2019-1652，，，，，危险级别：中危，，，，，CVSS分值：厂商自评：7.2，，，，，官方未评定

CVE编号：CVE-2019-1653，，，，，危险级别：高危，，，，，CVSS分值：厂商自评：7.5，，，，，官方未评定


影响领域


受影响产品：

CVE-2019-1652

使用1.4.2.15版本至1.4.2.19版本固件的Cisco Small Business RV320和RV325

CVE-2019-1653

使用1.4.2.15版本至1.4.2.17版本固件的Cisco Small Business RV320和RV325


缝隙概述


Cisco Small Business RV320和RV325都是美国思科（Cisco）公司的企业级路由器。。。。。


近日，，，，，思科为路由器型号 RV320 和 RV325 颁布更新，，，，，建复了一个号令注入缝隙 (CVE-2019-1652) 和一个信息泄漏缝隙 (CVE-2019-1653)，，，，，这两个缝隙均位于路由器的 web 治理接口钟祝。。。。被曝缝隙且 POC和EXP 已颁布，，，，，导致攻击者可能扫描易受攻击的设备并齐全节造它们。。。。。概述如下：


CVE-2019-1652

基于Web的治理界面存在号令注入缝隙，，，，，该缝隙源于法式没有正确地验证用户提交的输入。。。。。远程攻击者可通过发送特造的HTTP POST要求利用该缝隙以root权限在底层Linux shell上执行肆意代码。。。。。

CVE-2019-1653

基于Web的治理界面存在信息泄露缝隙，，，，，该缝隙源于法式对URLs执行了谬误的接见节造。。。。。远程攻击者可通过HTTP或HTTPS和谈衔接受影响的设备并要求URLs利用该缝隙检索敏感信息。。。。。


缝隙利用


目前，，，，，缝隙的POC和EXP已公开：

CVE-2019-1652

POC: https://cxsecurity.com/issue/WLB-2019010236

EXP: https://github.com/0x27/CiscoRV320Dump

CVE-2019-1653

POC: https://cxsecurity.com/issue/WLB-2019010235

EXP: https://github.com/0x27/CiscoRV320Dump


建复建议


目前厂商已颁布升级补丁以建复缝隙：

CVE-2019-1652

请更新至1.4.2.20版本。。。。。

CVE-2019-1653

请更新至1.4.2.19版本。。。。。


参考链接


https://cxsecurity.com/issue/WLB-2019010236

https://cxsecurity.com/issue/WLB-2019010235

https://github.com/0x27/CiscoRV320Dump

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-info

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-inject