思科无线VPN和防火墙路由器严重误差清静通告

宣布时间 2019-03-01

误差编号和级别


CVE编号： CVE-2019-1663，危险级别：严重， CVSS分值：厂商自评：9.8，官方未评定


影响规模


受影响版本： 

RV110W Wireless-N VPN Firewall

RV130W Wireless-N Multifunction VPN Router

RV215W Wireless-N VPN Router


误差概述


思科宣布清静通告，体现其企业无线VPN和防火墙路由器保存严重清静误差 。误差爆发是由于在基于web的治理界面中对用户提供的数据举行了过失的验证 。允许攻击者通过向目的装备发送恶意HTTP请求，然后以高权限用户的身份在受影响装备的底层操作系统上执行恣意代码 。


思科体现该误差已经保存六个月，现在已宣布补丁，并忠言用户尽快举行版本更新 。


修复建议


现在思科已宣布补丁，并忠言用户尽快举行版本更新，请更新至以下版本：

RV110W Wireless-N VPN Firewall: 1.2.2.1

RV130W Wireless-N Multifunction VPN Router: 1.0.3.45

RV215W Wireless-N VPN Router: 1


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190227-rmi-cmd-ex#fr