2020-1911: Cisco Small Business RV340 Router: Zwei Schwachstellen ermöglichen das Ausführen beliebigten Programmcodes

Historie:

Version 1 (2020-09-03 18:39)

Neues Advisory

Version 2 (2020-09-18 14:19)

Cisco hat den Sicherheitshinweis aktualisiert, um darauf hinzuweisen, dass die Cisco RV Router Firmware Version 1.0.03.19 ebenfalls verwundbar ist und die Schwachstellen auch ohne eine Authentisierung ausgenutzt werden können.

Version 3 (2020-10-01 13:08)

Cisco hat den Sicherheitshinweis aktualisiert, um auf die Verfügbarkeit von Cisco RV Router Firmware Version 1.0.03.20 als Sicherheitsupdate hinzuweisen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter Angreifer kann beliebige Befehle oder beliebigen Programmcode ausführen oder einen partiellen Denial-of-Service (DoS)-Zustand hervorrufen.

Cisco informiert über die Schwachstellen und veröffentlicht die Cisco RV Router Firmware in der Version 1.0.03.19, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2020-3451

Schwachstelle in Cisco Small Business RV340 Series Routers ermöglicht Ausführen beliebiger Befehle

CVE-2020-3453

Schwachstelle in Cisco Small Business RV340 Series Routers ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.