Cisco Small Business RV320和RV325缝隙安全公告

颁布功夫 2019-01-28

缝隙编号和级别


CVE编号：CVE-2019-1652，危险级别：中危，CVSS分值：厂商自评：7.2，官方未评定

CVE编号：CVE-2019-1653，危险级别：高危，CVSS分值：厂商自评：7.5，官方未评定


影响领域


受影响产品：

CVE-2019-1652

使用1.4.2.15版本至1.4.2.19版本固件的Cisco Small Business RV320和RV325

CVE-2019-1653

使用1.4.2.15版本至1.4.2.17版本固件的Cisco Small Business RV320和RV325


缝隙概述


Cisco Small Business RV320和RV325都是美国思科（Cisco）公司的企业级路由器。


近日，思科为路由器型号 RV320 和 RV325 颁布更新，建复了一个号令注入缝隙 (CVE-2019-1652) 和一个信息泄漏缝隙 (CVE-2019-1653)，这两个缝隙均位于路由器的 web 治理接口中。被曝缝隙且 POC和EXP 已颁布，导致攻击者可能扫描易受攻击的设备并齐全节造它们。概述如下：


CVE-2019-1652

基于Web的治理界面存在号令注入缝隙，该缝隙源于法式没有正确地验证用户提交的输入。远程攻击者可通过发送特造的HTTP POST要求利用该缝隙以root权限在底层Linux shell上执行肆意代码。

CVE-2019-1653

基于Web的治理界面存在信息泄露缝隙，该缝隙源于法式对URLs执行了谬误的接见节造。远程攻击者可通过HTTP或HTTPS和谈衔接受影响的设备并要求URLs利用该缝隙检索敏感信息。


缝隙利用


目前，缝隙的POC和EXP已公开：

CVE-2019-1652

POC: https://cxsecurity.com/issue/WLB-2019010236

EXP: https://github.com/0x27/CiscoRV320Dump

CVE-2019-1653

POC: https://cxsecurity.com/issue/WLB-2019010235

EXP: https://github.com/0x27/CiscoRV320Dump


建复建议


目前厂商已颁布升级补丁以建复缝隙：

CVE-2019-1652

请更新至1.4.2.20版本。

CVE-2019-1653

请更新至1.4.2.19版本。


参考链接


https://cxsecurity.com/issue/WLB-2019010236

https://cxsecurity.com/issue/WLB-2019010235

https://github.com/0x27/CiscoRV320Dump

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-info

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-inject