多款Cisco产品肆意号令执行缝隙安全公告

颁布功夫 2019-11-11

缝隙编号和级别


CVE编号：CVE-2019-15271，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定


影响版本


Cisco RV016 Multi-WAN VPN Router <4.2.3.10

Cisco RV042 Dual WAN VPN Router <4.2.3.10

Cisco RV042G Dual Gigabit WAN VPN Router <4.2.3.10

Cisco RV082 Dual WAN VPN Router <4.2.3.10


缝隙概述


Cisco RV016 Multi-WAN VPN Router等都是美国思科（Cisco）公司的一款VPN（虚构专用网络）路由器。


多款Cisco产品中的Web治理界面存在肆意号令执行缝隙，该缝隙源于法式未能对HTTP payload进行输入验证，远程攻击者可通过发送恶意的HTTP要求利用该缝隙以root权限执行肆意号令。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布了缝隙建复法式，请实时关注更新：


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191106-sbrv-cmd-x。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191106-sbrv-cmd-x