Cisco Small Business路由器远程号令执行缝隙（CVE-2021-1287）
颁布功夫 2021-03-180x00 缝隙概述
CVE ID | CVE-2021-1287 | 时 间 | 2021-03-18 |
类 型 | 远程号令执行 | 等 级 | 高危 |
远程利用 | 是 | 影响领域 |
0x01 缝隙详情
2021年03月17日，Cisco颁布安全布告，公开了其幼型企业RV132W和RV134W路由器中的一个远程号令执行缝隙，缝隙追踪为CVE-2021-1287，其CVSS评分为7.2。
该缝隙存在于Web的治理界面中，由于没有正确验证用户的输入，经过身份验证的攻击者能够通过向受影响的设备发送恶意的HTTP要求来利用此缝隙。成功利用此缝隙的攻击者可能以root用户的身份在系统上执行肆意代码、导致设备沉新加载或回绝服务（DoS）。
今年2月，Cisco还建复了其幼型企业VPN路由器产品系列（RV160、RV160W、RV260、RV260P和RV260W VPN路由器）中的多个严沉缝隙，攻击者能够利用这些缝隙来查看、篡改数据，或执行肆意代码。
影响领域
RV132W ADSL2 + Wireless-N VPN路由器（固件版本 < 1.0.1.15）
RV134W VDSL2 Wireless-AC VPN路由器（固件版本 < 1.0.1.21）
0x02 措置建议
目前官方已建复了此缝隙，建议升级至以下版本：
RV132W ADSL2 + Wireless-N VPN路由器固件版本 >= 1.0.1.15
RV134W VDSL2 Wireless-AC VPN路由器固件版本 >= 1.0.1.21
下载链接：
https://software.cisco.com/download/home
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-132w134w-overflow-Pptt4H2p
https://threatpost.com/cisco-security-hole-small-business-routers/164859/
/new_type/aqtg/20210204/22362.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1287
0x04 功夫线
2021-03-17 Cisco颁布安全布告
2021-03-18 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号