RV320/RV325: Vulnerabilidad de inyección de comandos de los routers Cisco Small Business

Opciones de descarga

  • PDF     (927.7 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (934.2 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (401.0 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:12 de febrero de 2019
ID del documento:1550006372036121

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

ID de referencia de defecto

CSCvm78058

Fecha identificada

5 de octubre de 2018

Fecha de resolución

22 de enero de 2019

Productos afectados

Modelo Versión del firmware Entrada fija
RV320 1.4.2.15 1.4.2.20
RV325 1.4.2.15 1.4.2.20

Descripción de problemas

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Dual Gigabit WAN RV320 y RV325 de Cisco Small Business podría permitir que un atacante remoto autenticado con privilegios administrativos en un dispositivo afectado ejecute comandos arbitrarios.

La vulnerabilidad se debe a una validación incorrecta de los datos proporcionados por el usuario. Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes HTTP POST maliciosas a la interfaz de administración basada en web de un dispositivo afectado. Una vulnerabilidad exitosa podría permitir al atacante ejecutar comandos arbitrarios en el shell Linux subyacente como root.

Resolución

Cisco corrigió esta vulnerabilidad en las versiones 1.4.2.20 y posteriores del firmware de los routers VPN Dual Gigabit para WAN RV320 y RV325.

Los clientes pueden descargar el firmware desde la página del producto: RV320 y RV325 or Centro de software en Cisco.com. Las instrucciones siguientes le mostrarán cómo descargar la versión 1.4.2.20 del firmware mediante la página del producto.

Paso 1. Abra el enlace para el RV320 or RV325 página del producto.

Nota: En este ejemplo, utilizaremos la página del producto Router VPN Dual Gigabit WAN Cisco RV325.

Paso 2. Desplácese hacia abajo en la página. El enlace debería llevarle automáticamente a la pestaña Descargas. Si el enlace no lo lleva a la pestaña Descargas, presione la pestaña Descargas situada junto a la pestaña Documentación y Comunidades.

Paso 3. Haga clic en el botón Descargas junto a la versión de firmware 1.4.2.20. La versión 1.4.2.20 del firmware debe comenzar automáticamente a descargarse.

Nota: Aparecerá un aviso: "Al descargar este archivo, reconoce que ha leído y acepta obligarse por los términos y condiciones del Contrato de licencia para usuario final de Cisco.”

Paso 4. El firmware se descargará en la carpeta Descargas del equipo.

Paso 5. Para obtener instrucciones sobre cómo actualizar la versión de firmware en los RV320 y RV325 Dual Gigabit WAN VPN Routers, haga clic en el enlace para ver el artículo: Administración del firmware en las series RV320 y RV325 VPN Router.

Para procesar la derivación, haga clic en aquí para ponerse en contacto con Cisco Small Business Support Center (SBSC).

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco