BDU:2024-07998: Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV042, RV042G, RV320 и RV325, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV042, RV042G, RV320 и RV325 связана с выходом операции за границы буфера в памяти в результате недостаточной проверки входных данных при обработке HTTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально сформированного HTTP-запроса

Использование рекомендаций: В связи с окончанием жизненного цикла данных моделей маршрутизаторов рекомендуется использовать компенсирующие меры: - блокировка доступа к портам 443 и 60443; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам; - ограничение доступа из внешних сетей (Интернет); - отключение функции удаленного управления для снижения риска несанкционированного доступа; - использование сложных и длинных паролей; - сегментирование сети; - ограничение доступа к административному интерфейсу маршрутизатора; - использование протокола HTTPS для поддержки шифрования в целях повышения безопасности; - использование виртуальных частных сетей для организации удаленного доступа (VPN).

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/ci…