Múltiples vulnerabilidades en rúters Small Business RV de Cisco

Fecha de publicación: 05/08/2021

Importancia:
Crítica

Recursos afectados:

Los siguientes rúteres Small Business ejecutando la versión de firmware 1.0.01.04:

• RV160 VPN.
• RV160W Wireless-AC VPN.
• RV260 VPN Routers PoE.
• RV260P VPN Router con PoE.
• RV260W Wireless-AC VPN.

Lo siguientes rúteres Small Business ejecutando la versión de firmware 1.0.03.22

• RV340 Dual WAN Gigabit VPN.
• RV340W Dual WAN Gigabit Wireless-AC VPN.
• RV345 Dual WAN Gigabit VPN.
• RV345P Dual WAN Gigabit POE VPN.

Descripción:

Cisco ha detectado tres vulnerabilidades, una de severidad crítica y dos altas, que afectan a múltiples rúteres de la gama Small Business RV.

Solución:

Cisco ha publicado actualizaciones que abordan las vulnerabilidades para todos los productos afectados.

Actualizar al firmware 1.0.03.22 o posterior los siguientes rúteres:

• RV340 Dual WAN Gigabit VPN.
• RV340W Dual WAN Gigabit Wireless-AC VPN.
• RV345 Dual WAN Gigabit VPN.
• RV345P Dual WAN Gigabit POE VPN.

Actualizar al firmware 1.0.01.04 o posterior los siguientes rúteres:

• RV160 VPN.
• RV160W Wireless-AC VPN.
• RV260 VPN Routers PoE.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También puedes contactar con Tu Ayuda en Ciberseguridad de INCIBE en la Línea de Ayuda 017, a través de los canales de mensajería instantánea en WhatsApp (900 116 117) y Telegram (@INCIBE017) o mediante el formulario web.

Detalle:

Las vulnerabilidades detectadas afectan a la interfaz web de gestión de los rúteres Small Buisiness de Cisco. Un ciberatacante remoto, sin autenticación, podría ejecutar código arbitrario pudiendo generar una condición de denegación de servicio (DoS).

Tu soporte técnico puede consultar una solución más detallada en el área de avisos del INCIBE-CERT.

Etiquetas:
Actualización, Vulnerabilidad