VPN routery Cisco obsahují kritické chyby

Chyby od CVE-2021-1289 po CVE-2021-1295 (CVSS skóre 9,8), mají vliv na VPN routery RV160, RV160W, RV260, RV260P a RV260W s frimawarem starším než 1.0.01.02.

Spolu s výše uvedenými třemi chybami zabezpečení, byly vydány opravy také pro další dvě chyby v zápisu do libovolného souboru (CVE-2021-1296 a CVE-2021-1297), ovlivňující stejnou sadu VPN routerů. Chyba umožňuje útočníkům přepsat libovolné soubory ve systému. Všech devět bezpečnostních problémů nahlásil výrobci síťových zařízení bezpečnostní pracovník Takeshi Shiomitsu, který dříve odhalil podobné kritické nedostatky ve směrovačích RV110W, RV130W a RV215W, které by mohly být využity pro útoky na vzdálené spuštění kódu (RCE).

Společnost Cisco uvádí, že chyby:

• CVE-2021-1289, CVE-2021-1290, CVE-2021-1291, CVE-2021-1292, CVE-2021-1293, CVE-2021-1294 a CVE-2021-1295 jsou výsledkem nesprávné validace HTTP požadavků, umožňující útočníkovi sestavit speciálně vytvořený HTTP požadavek na webové rozhraní pro správu a umožnit RCE.
• CVE-2021-1296 a CVE-2021-1297 jsou způsobeny nedostatečným ověřením vstupu, což umožňuje útočníkovi pomocí webového rozhraní nahrát soubor do umístění, kam by neměl mít přístup.

Sada pěti závad (CVE-2021-1314 až CVE-2021-1318) ve webovém rozhraní pro správu routerů Small Business RV016, RV042, RV042G, RV082, RV320 a RV325 umožní útočníkovi vkládat libovolné příkazy do routerů, které jsou spouštěny s administrátorským oprávněním.

Nakonec společnost Cisco uvedla 30 dalších chyb zabezpečení (CVE-2021-1319 až CVE-2021-1348), které ovlivnily stejnou sadu produktů, což by mohlo umožnit ověřenému vzdálenému útočníkovi spustit libovolný kód a dokonce způsobit blokaci funkce (tzv. denial-of-service).

„Aby mohl útočník chyby zabezpečení zneužít, musel by mít na příslušném zařízení platná pověření správce“ uvedlo Cisco v doporučení zveřejněném 3. února 2021. Kai Cheng z Ústavu informačního inženýrství, který je součástí Čínské akademie věd, objevil celkem 35 chyb v rozhraní pro správu routeru.

Cisco uvedlo, že doposud neexistují žádné přímé důkazy o aktivních pokusech o zneužití zranitelností. Stejně tak nejsou způsoby, jak zranitelností využít.

Autor: Ondřej Vanáč, spoluzakladatel CyberBlog.cz

Zdroj: The Hacker News

Foto: Unsplash