RV320/RV325: Cisco Small Business Router - Angriffssicherheit

Download-Optionen

  • PDF     (929.4 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (930.3 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (395.9 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:12. Februar 2019
Dokument-ID:1550006372036121

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Referenz-ID des Fehlers

CSCvm78058

Identifiziertes Datum

5. Oktober 2018

Auflösungsdatum

22. Januar 2019

Betroffene Produkte

Modell Firmware-Version Fest in
RV320 1.4.2.15 1.4.2.20
RV325 1.4.2.15 1.4.2.20

Beschreibung des Problems

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle der Cisco Small Business RV320- und RV325 Dual Gigabit WAN VPN-Router könnte einem authentifizierten Remote-Angreifer mit Administratorberechtigungen auf einem betroffenen Gerät die Ausführung beliebiger Befehle ermöglichen.

Die Schwachstelle ist auf eine unsachgemäße Validierung von Eingaben durch den Benutzer zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige HTTP POST-Anfragen an die webbasierte Verwaltungsschnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Exploit könnte es dem Angreifer ermöglichen, beliebige Befehle auf der zugrunde liegenden Linux-Shell als root auszuführen.

Auflösung

Cisco hat diese Schwachstelle in der Firmware-Version 1.4.2.20 der Dual-Gigabit-WAN-VPN-Router RV320 und RV325 behoben.

Kunden können die Firmware von der Produktseite herunterladen: RV320 und RV325 oder Software-Center auf Cisco.com. Die folgenden Anweisungen zeigen Ihnen, wie Sie die Firmware-Version 1.4.2.20 mithilfe der Produktseite herunterladen.

Schritt 1: Öffnen Sie den Link für die RV320 oder RV325 Produktseite.

Hinweis: In diesem Beispiel wird die Produktseite für den Cisco RV325 Dual-Gigabit-WAN VPN-Router verwendet.

Schritt 2: Blättern Sie auf der Seite nach unten. Über den Link gelangen Sie automatisch zur Registerkarte Downloads. Wenn der Link Sie nicht zur Registerkarte Downloads bringt, drücken Sie die Registerkarte Downloads neben der Registerkarte Dokumentation und Communitys.

Schritt 3: Klicken Sie auf die Schaltfläche Downloads neben der Firmware-Version 1.4.2.20. Der Download der Firmware-Version 1.4.2.20 sollte automatisch beginnen.

Hinweis: Es erscheint ein Hinweis: "Durch Herunterladen dieser Datei bestätigen Sie, dass Sie die Geschäftsbedingungen des Cisco Endbenutzer-Lizenzvereinbarung"

Schritt 4: Die Firmware wird in den Ordner Downloads auf Ihrem Computer heruntergeladen.

Schritt 5: Anweisungen zur Aktualisierung Ihrer Firmware-Version auf den Dual-Gigabit-WAN-VPN-Routern RV320 und RV325 finden Sie unter dem folgenden Link: Firmware-Management auf den VPN-Routern der Serien RV320 und RV325.

Um eine Eskalation durchzuführen, klicken Sie auf hier um Kontakt mit dem Cisco Small Business Support Center (SBSC) aufzunehmen.

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren