【误差通告】Cisco Small Business路由器远程代码执行误差 (CVE-2021-34730)

宣布时间 2021-08-19

0x00 误差概述

CVE     ID

CVE-2021-34730

时      间

2021-08-18

类      型

RCE

等      级

严重

远程使用

是

影响规模


攻击重漂后

低

可用性

高

用户交互

无

所需权限

无

PoC/EXP

未果真

在野使用

否

 

0x01 误差详情

image.png

2021年8月18日，，， ，Cisoc宣布清静通告，，， ，修复了Cisco Small Business RV 系列路由中的远程代码执行误差（CVE-2021-34730），，， ，其CVSSv3评分为9.8（严重）。。。。。。

由于对传入的UPnP（通用即插即用）流量验证不当，，， ，Cisco Small Business RV110W、RV130、RV130W及RV215W路由器的UPnP效劳保存清静误差，，， ，攻击者可以通过向受影响的装备发送恶意的 UPnP 请求来使用此误差。。。。。。乐成使用此误差的攻击者能够以root用户身份在系统上执行恣意代码或导致装备重新加载，，， ，从而造成拒绝效劳。。。。。。

 

影响规模

若是设置了 UPnP，，， ，此误差会影响以下 Cisco Small Business RV 系列路由器：

l  RV110W Wireless-N VPN Firewalls

l  RV130 VPN Routers

l  RV130W Wireless-N Multifunction VPN Routers

l  RV215W Wireless-N VPN Routers

注：UPnP 效劳在 LAN 接口上默认启用，，， ，在 WAN 接口上默认禁用。。。。。。若是在 LAN 和 WAN 接口上都禁用了 UPnP，，， ，则该装备不易受到攻击。。。。。。

 

0x02 处置惩罚建议

由于Cisco Small Business RV110W、RV130、RV130W 和 RV215W已经不再提供手艺支持，，， ，Cisco尚未宣布软件更新来修复此误差。。。。。。

缓解步伐

可以通过禁用受影响的功效缓解此误差。。。。。。要在装备的 LAN 接口上禁用 UPnP或审查UPnP是否启用，，， ，请执行以下操作：

1.翻开web治理界面，，， ，选择“基本设置 > UPnP”。。。。。。

2.选中禁用复选框（若是未选中禁用复选框，，， ，则装备上已经启用了 UPnP）。。。。。。

 

下载链接：

https://www.cisco.com/c/en/us/products/collateral/routers/small-business-rv-series-routers/eos-eol-notice-c51-742771.pdf

 

0x03 参考链接

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-sb-rv-overflow-htpymMB5?

https://software.cisco.com/download/home

https://nvd.nist.gov/vuln/detail/CVE-2021-34730

 

0x04 更新版本

版本

日期

修改内容

V1.0

2021-08-19

首次宣布

 

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

NVD：nvd.nist.gov

CVSS：www.first.org

 

0x06 关于c7c7娱乐平台

关注以下公众号，，， ，获取更多资讯：

image.png